Python: Configurer les clés SSH

Cette documentation fait partie du guide Déployer avec GitHub Actions. Consultez le guide complet ici : Comment déployer votre code Python à l'aide de GitHub Actions.

👋 Bienvenue sur la documentation de Stackhero !

Stackhero propose une solution cloud Python prête à l'emploi offrant de nombreux avantages, notamment :

• Déployez votre application en quelques secondes avec un simple git push.
• Utilisez votre propre nom de domaine et bénéficiez de la configuration automatique des certificats HTTPS pour une sécurité renforcée.
• Profitez de la tranquillité d'esprit avec des sauvegardes automatiques, des mises à jour en un clic, et une tarification simple, transparente et prévisible.
• Obtenez des performances optimales et une sécurité robuste grâce à une VM privée et dédiée.

Gagnez du temps et simplifiez-vous la vie : il ne faut que 5 minutes pour essayer la solution d'hébergement cloud Python de Stackhero !

Les clés SSH permettent à GitHub Actions de se connecter de façon sécurisée à votre service Python pour le déploiement du code. Cette étape est essentielle pour protéger vos services Stackhero.

Sur votre ordinateur, vous pouvez générer de nouvelles clés SSH en exécutant :

ssh-keygen -C "" -f /tmp/ssh_key -N ""

Ajouter la clé publique

Commencez par afficher la clé publique que vous venez de générer :

cat /tmp/ssh_key.pub

Ensuite, dans votre tableau de bord Stackhero, sélectionnez votre service Python « production » et cliquez sur le bouton « Configurer ».

Accéder aux paramètres du service

Procédez comme suit :

1. Sous SSH public keys, cliquez sur Add a public key.
2. Pour Description, saisissez GitHub Action.
3. Pour Key, collez la clé publique que vous venez de copier.

Ajouter une clé publique

Ajouter la clé privée

Rendez-vous sur la page de votre projet GitHub, cliquez sur Settings, puis sur Environments. Choisissez New environment.

Configuration des environnements GitHub

Dans le champ Name, tapez « production » et confirmez.

Définir l'environnement

Cliquez sur le bouton No restriction et sélectionnez Selected branches and tags.

Définir les restrictions d'environnement

Ensuite, cliquez sur Add deployment branch or tag rule, saisissez « production » dans le champ Name pattern, puis cliquez sur Add rule.

Définir la branche de l'environnement Définir la branche de l'environnement

Dans la section Environment secrets, cliquez sur Add secret.

Ajouter un secret

Affichez maintenant la clé privée que vous avez générée précédemment :

cat /tmp/ssh_key

Dans la configuration du secret, utilisez STACKHERO_SSH_PRIVATE_KEY comme Nom et collez la clé privée comme Valeur.

Définir le secret de la clé privée SSH

Ensuite, dans la section Environment variables, cliquez sur Add variable.

Définir les variables

Saisissez STACKHERO_ENDPOINT comme Nom et collez l'endpoint de votre service Python comme Valeur. Vous trouverez cet endpoint dans votre tableau de bord Stackhero.

Définir la variable endpoint

Si vous avez personnalisé le nom de domaine de votre service, utilisez la version personnalisée à la place de <XXXXXX>.stackhero-network.com.

Supprimer les clés générées

Pour des raisons de sécurité, il est recommandé de supprimer les clés SSH de votre ordinateur maintenant, car vous n'en aurez plus besoin :

rm /tmp/ssh_key /tmp/ssh_key.pub