令和最新版CircleCIでSSH踏み台でSSHする

例

version: 2.1
jobs:
  job-deploy:
    docker:
      - image: cimg/base:stable
    steps:
      - add_ssh_keys:
          fingerprints:
          - ${RELAY_FINGERPRINT}
      - run:
          command: "ssh -o StrictHostKeyChecking=no ${RELAY_USER}@${RELAY_HOST} -p ${RELAY_SSH_PORT} \
          \"ssh ${REMOTE_HOST} \
          'cd ~/Git/TempKeeper && git pull && sudo systemctl restart TempKeeper.service'\""
          no_output_timeout: 10m
workflows:
  version: 2
  job-deploy:
    jobs:
      - deploy:
          filters:
            branches:
              only: main

リモートで実行される任意のコマンドをシングルクォーテーションで囲う

'git -C /var/myrepo pull && sudo systemctl restart MyRepo.service'

環境変数

変数名	内容
RELAY_FINGERPRINT	踏み台サーバのフィンガープリント※1
RELAY_USER	踏み台サーバのユーザ
RELAY_HOST	踏み台サーバのホスト
RELAY_SSH_PORT	踏み台サーバのポート
REMOTE_HOST	デプロイ対象のホスト

※1 Project Setting -> SSH Keys -> Additional SSH Keys -> Add SSH Key より秘密鍵を登録した際に生成されるフィンガープリントを Environment Variables (環境変数)へ追加する

参照元ドキュメント

• 環境変数の使用 - CircleCI
• CircleCI に SSH キーを登録する - CircleCI