CircleCIで自動デプロイできない

#はじめに
CircleCIとCapistranoを使ってRailsアプリをEC２上に自動デプロイしようとしたところ、エラーが発生しデプロイできません。

一週間ほどいろいろ調べて試しているのですが解決できません。

アドバイスいただければ幸いです。
よろしくお願いいたします。

#エラー内容
CIrcleCIのbuildとtestは実行されたがdeployで以下のエラーが発生しデプロイできない。
(CircleCIの設定ファイルは後述します。)

#<Thread:0x000055dc543d5c80@/home/circleci/project/vendor/bundle/ruby/2.5.0/gems/sshkit-1.21.0/lib/sshkit/runners/parallel.rb:10 run> terminated with exception (report_on_exception is true):
Traceback (most recent call last):
	1: from /home/circleci/project/vendor/bundle/ruby/2.5.0/gems/sshkit-1.21.0/lib/sshkit/runners/parallel.rb:11:in `block (2 levels) in execute'
/home/circleci/project/vendor/bundle/ruby/2.5.0/gems/sshkit-1.21.0/lib/sshkit/runners/parallel.rb:15:in `rescue in block (2 levels) in execute': Exception while executing as yuki@~~~~~~~~~~~~~: Authentication failed for user yuki@~~~~~~~~~~~~~ (SSHKit::Runner::ExecuteError)
(Backtrace restricted to imported tasks)
cap aborted!
SSHKit::Runner::ExecuteError: Exception while executing as yuki@~~~~~~~~~~~~~: Authentication failed for user yuki@54.150.171.208


Caused by:
Net::SSH::AuthenticationFailed: Authentication failed for user yuki@~~~~~~~~~~~~~

Tasks: TOP => rbenv:validate
(See full trace by running task with --trace)

Exited with code exit status 1
CircleCI received exit code 1

#試したこと
以下の記事を参考にしました。
【circleCI】rails5.2/Capistrano/CICD環境によるAWSへの自動デプロイ
 CircleCIでデプロイを自動化

SSHキー、秘密鍵、master.keyをCIrcleCIのGUI上で設定しています。

秘密鍵はNameをPRODUCTION_SSH_KEYにして、Valueを~/.ssh/id_rsa_xxxxxxxxxxxxxxx(xxxxはFingerprintsの:抜きの文字列を記述)で設定。
master.keyはRAILS_MASTER_KEYとして設定してあります。

#ソースコード
config/deploy.rb

# capistranoのバージョン固定
lock '3.14.1'

# デプロイするアプリケーション名
set :application, 'golfour'

# cloneするgitのレポジトリ
set :repo_url, 'git@github.com:matao0214/golfour_aws.git'

# deployするブランチ。デフォルトはmasterなのでなくても可。
set :branch, 'master'

# deploy先のディレクトリ。
set :deploy_to, '/var/www/rails/golfour'

# secret_base_keyを読み込ませるため追記
# master.keyをCircleCIのGUI上の環境変数で設定したのでコメントアウト
set :linked_files, %w[config/master.key]

# シンボリックリンクをはるファイル。
set :linked_files, fetch(:linked_files, []).push('config/database.yml', 'config/settings.yml', '.env')

# シンボリックリンクをはるフォルダ。
set :linked_dirs, fetch(:linked_dirs, []).push('log', 'tmp/pids', 'tmp/cache', 'tmp/sockets', 'vendor/bundle', 'public/system')

# 保持するバージョンの個数。過去５つまで履歴を保存。
set :keep_releases, 5

# rubyのバージョン
set :rbenv_ruby, '2.5.1'

# 出力するログのレベル。
set :log_level, :debug

namespace :deploy do
  desc 'Restart application'
  task :restart do
    invoke 'unicorn:restart'
  end

  desc 'Create database'
  task :db_create do
    on roles(:db) do |_host|
      with rails_env: fetch(:rails_env) do
        within current_path do
          execute :bundle, :exec, :rake, 'db:create'
        end
      end
    end
  end

  desc 'Run seed'
  task :seed do
    on roles(:app) do
      with rails_env: fetch(:rails_env) do
        within current_path do
          execute :bundle, :exec, :rake, 'db:seed'
        end
      end
    end
  end

  after :publishing, :restart

  after :restart, :clear_cache do
    on roles(:web), in: :groups, limit: 3, wait: 10 do
    end
  end
end

config/deploy/production.rb

# EC2サーバーのIP、EC2サーバーにログインするユーザー名、サーバーのロールを記述
server '~~~~~~~~~~', user: 'yuki', roles: %w[app db web]

# CircleCIのGUIで設定した環境変数を使ってSSH接続
set :ssh_options, {
  keys: [ENV.fetch('PRODUCTION_SSH_KEY').to_s],
  forward_agent: true,
  auth_methods: %w[publickey]
}

.circlci/config.yml

version: 2.1

orbs:
  ruby: circleci/ruby@1.1.0

jobs:
  build:
    docker:
      - image: circleci/ruby:2.5.1-node-browsers
        environment:
          BUNDLER_VERSION: 2.1.4
    steps:
      - checkout
      - ruby/install-deps

  test:
    parallelism: 3
    docker:
      - image: circleci/ruby:2.5.1-node-browsers
        environment:
          DB_HOST: 127.0.0.1
          RAILS_ENV: test
          BUNDLER_VERSION: 2.1.4
      - image: circleci/mysql:8.0
        command: --default-authentication-plugin=mysql_native_password
        environment:
          MYSQL_ALLOW_EMPTY_PASSWORD: 'true'
          MYSQL_ROOT_HOST: '%'
    steps:
      - checkout
      - ruby/install-deps
      - run: mv config/database.yml.ci config/database.yml 
      - run:
          name: Wait for DB
          command: dockerize -wait tcp://localhost:3306 -timeout 1m
      - run: bundle exec rake db:create
      - run: bundle exec rake db:schema:load
      # Run rspec in parallel
      - ruby/rspec-test
      - ruby/rubocop-check

  deploy:
    docker:
      - image: circleci/ruby:2.5.1-node-browsers
        environment:
          BUNDLER_VERSION: 2.1.4
    steps:
      - checkout
      - ruby/install-deps
      - add_ssh_keys:
          fingerprints: "3c:d3:3a:d8:be:e5:90:c6:61:42:53:64:a4:04:18:73"
      - deploy:
          name: Capistrano deploy
          command: bundle exec cap production deploy
  

workflows:
  version: 2
  build_accept_deploy:
    jobs:
      - build
      - test:
          requires:
            - build
      - deploy:
          requires:
            - test
          # filters:
          #   branches:
          #     only: master

行動規範の内容に同意します

回答1件

ベストアンサー

秘密鍵はNameをPRODUCTION_SSH_KEYにして、Valueを~/.ssh/id_rsa_xxxxxxxxxxxxxxx(xxxxはFingerprintsの:抜きの文字列を記述)で設定。

設定するのはファイルパスではなく、鍵の中身ではないでしょうか。
また、この鍵を使って指定のユーザでEC2にSSHログインできるかは確認できてますか？

投稿2020/09/08 02:44

yu_1985

総合スコア7447

mikepp

2020/09/08 04:04

回答ありがとうございます。設定は以下のサイトを参考にしています。 https://bbbbruno.qrunch.io/entries/9070Lw9PVmQBJnvP ファイルルパスを設定している理由は以下の手順を踏んだためです。 CIrcleCIのSSH Keysから秘密鍵を設定(ここで秘密鍵の中身を記述しています)　→　表示されたFingerprintsを使ってPRODUCTION_SSH_KEYを設定 EC2へのログインは公開鍵を使うことでログインできます。

mikepp

2020/09/08 04:24

解決しました！ config/deploy/production.rbに記述していた、 server '~~~~~~~~~~', user: 'yuki', roles: %w[app db web] をコメントアウトしたところデプロイできました！問題は解決したのですが、どの記述がおかしいのかわかれば教えていただけますでしょうか？よろしくお願いします。

yu_1985

2020/09/08 05:58

> CIrcleCIのSSH Keysから秘密鍵を設定のところでパスを指定してしまっているのかと思っていました。そこがおかしいということは、別の所の設定をその設定で上書きしてしまった結果おかしくなったということでしょうかね。 > EC2へのログインは公開鍵を使うことでログインできます「yukiというユーザで、今回使用している鍵でSSHログインできる」でよろしいですか？「公開鍵」を指定してログインは出来ないはずなので「秘密鍵」を指しているものと読み替えています。

mikepp

2020/09/08 14:19

回答ありがとうございます。説明が足りず申し訳ございませんでした。設定の上書きが原因のようですね。「yukiというユーザで、今回使用している鍵でSSHログインできる」でよろしいですか？その通りです。こちらも説明が足りず申し訳ございません。ご丁寧に回答していただきありがとうございました！

行動規範の内容に同意します