Docker：从私人GitHub存储库获取

du7egjpx 于 2022-11-02 发布在 Docker

关注(0)|答案(5)|浏览(162)

我正在尝试运行一个容器，它将从我在私有GitHub repo上的一个包中公开一个golang服务。
由于我在使用GCE，我的启动图像是google/debian：wheezy。
在安装了所有必需的依赖项和工具之后，我正在运行

RUN go get github.com/<my_org>/<my_package>

其中该包是私有回购。
我已经添加了我的GitHub SSH密钥，以允许从私有repo克隆到docker文件：

ADD priv/id_rsa /root/.ssh/id_rsa
ADD priv/id_rsa.pub /root/.ssh/id_rsa.pub

尽管如此，在go get过程中，当go试图克隆repo时，我还是收到了一个错误：


# cd .; git clone https://github.com/<my_org>/<my_package> /gopath/src/github.com/<my_org>/<my_package>

Cloning into '/gopath/src/github.com/<my_org>/<my_package>'...
fatal: could not read Username for 'https://github.com': No such device or address
package github.com/<my_org>/<my_package>: exit status 128

要调试问题，请从Dockerfile运行：

RUN ssh-keyscan -t rsa github.com 2>&1 >> /root/.ssh/known_hosts

这告诉我有一些问题。看起来验证私钥是可以的，但是在公钥上发生了一些奇怪的事情。这是完整的ssh-keyscan结果：

OpenSSH_6.0p1 Debian-4+deb7u2, OpenSSL 1.0.1e 11 Feb 2013
Pseudo-terminal will not be allocated because stdin is not a terminal.
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to github.com [192.30.252.129] port 22.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: identity file /root/.ssh/id_rsa type 1
debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-2048
debug1: Checking blacklist file /etc/ssh/blacklist.RSA-2048
debug1: identity file /root/.ssh/id_rsa-cert type -1
debug1: identity file /root/.ssh/id_dsa type -1
debug1: identity file /root/.ssh/id_dsa-cert type -1
debug1: identity file /root/.ssh/id_ecdsa type -1
debug1: identity file /root/.ssh/id_ecdsa-cert type -1
debug1: Remote protocol version 2.0, remote software version libssh-0.6.0
debug1: no match: libssh-0.6.0
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.0p1 Debian-4+deb7u2
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-sha1 none
debug1: kex: client->server aes128-ctr hmac-sha1 none
debug1: sending SSH2_MSG_KEX_ECDH_INIT
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: RSA 16:27:ac:a5:76:28:2d:36:63:1b:56:4d:eb:df:a6:48
debug1: Host 'github.com' is known and matches the RSA host key.
debug1: Found key in /root/.ssh/known_hosts:1
Warning: Permanently added the RSA host key for IP address '192.30.252.129' to the list of known hosts.
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /root/.ssh/id_rsa
debug1: Server accepts key: pkalg ssh-rsa blen 279
debug1: key_parse_private_pem: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
debug1: read_passphrase: can't open /dev/tty: No such device or address
debug1: Trying private key: /root/.ssh/id_dsa
debug1: Trying private key: /root/.ssh/id_ecdsa
debug1: No more authentication methods to try.
Permission denied (publickey).

我试过在私钥/公钥上使用chmod 600和chmod 700，但没有帮助。
有什么线索吗？有没有人成功运行go get，从docker的debian上的私有repos中获取？

docker

来源：https://stackoverflow.com/questions/26161541/docker-go-get-from-a-private-github-repo

5条答案

按热度按时间

2sbarzqh1#

我在黑客攻击之后发现了这一点。这不是一个理想的解决方案，因为它涉及到安装SSH，以及在容器中构建私钥。这个例子基于官方的Docker golang image（Debian Wheezy）：
与示例的主要区别在于，您需要使用git config命令来强制ssh而不是默认的https。

FROM golang

RUN apt-get update && apt-get install -y ca-certificates git-core ssh

ADD keys/my_key_rsa /root/.ssh/id_rsa
RUN chmod 700 /root/.ssh/id_rsa
RUN echo "Host github.com\n\tStrictHostKeyChecking no\n" >> /root/.ssh/config
RUN git config --global url.ssh://git@github.com/.insteadOf https://github.com/

ADD . /go/src/github.com/myaccount/myprivaterepo

RUN go get github.com/myaccount/myprivaterepo
RUN go install github.com/myaccount/myprivaterepo

赞(0）回复(0）举报 2022-11-02

68bkxrlz2#

go get正在尝试使用https，完全忽略ssh。
您必须设置~/.netrc：

ADD priv/.netrc /root/.netrc

其中netrc类似于：

machine github.com login github-username password github-password

参考：

https://stackoverflow.com/a/13724351/145587

赞(0）回复(0）举报 2022-11-02

7xllpg7q3#

在golang的最新版本（v1.11）中，现在有modules。
引用来源：
一个模块是一组相关的Go语言包的集合，这些包作为一个单元被版本化，通常一个版本控制库对应一个模块。
使用最新版本的golang将允许您拥有私有仓库中的依赖项。实际上，通过运行$ go mod vendor命令将在本地为所有外部依赖项创建一个vendor目录。现在，确保您的Docker映像具有Golang v1.11，您将使用以下内容更新您的Docker文件：

WORKDIR /<your repostiory>

COPY . ./

赞(0）回复(0）举报 2022-11-02

fumotvh34#

详细说明OneOfOne的~/.netrc答案，这是我在Linux上对Jenkins所做的：

FROM golang:1.6

ARG GITHUB_USER=$GITHUB_USER
ARG GITHUB_PASS=$GITHUB_PASS

# Copy local package files to the container's workspace.

ADD . /go/src/github.com/my-org/my-project
WORKDIR /go/src/github.com/my-org/my-project/

# Build application inside the container.

RUN echo "machine github.com\n\tlogin $GITHUB_USER\n\tpassword $GITHUB_PASS" >> ~/.netrc && \
    go get github.com/tools/godep && \
    go get github.com/onsi/ginkgo/ginkgo && \
    godep restore && \
    ginkgo -r --randomizeAllSpecs --randomizeSuites --failOnPending && \
    godep go install && \
    rm -f ~/.netrc

ENTRYPOINT /go/bin/my-project

EXPOSE 8080

Docker 的建造命令是：

docker build \
    --build-arg GITHUB_USER=xxxxx \
    --build-arg GITHUB_PASS=yyyyy \
    -t my-project .

这两个ARG指令Map--build-arg，以便Docker可以在Docker文件中使用它们。
RUN的第一行和最后一行创建和删除~/.netrc。
在Jenkins中，我在build命令中使用了来自git pull的相同creds。
在这个策略中，密码在docker构建过程中不会被回显，也不会被保存在docker映像的任何层上。还要注意的是，ginkko测试结果在构建过程中会被打印到控制台。

赞(0）回复(0）举报 2022-11-02

dffbzjpn5#

我在Github中遇到了这个问题，我使用personal access token修复了它：
首先，请使用ARG作为您的Dockerfile变量（输入）：
然后用github个人访问令牌配置你的git
GITHUB_PAT -〉github个人访问令牌

FROM golang:1.17 as builder

ARG GITHUB_PAT

WORKDIR /your-app
COPY go.mod .
COPY go.sum .
RUN git config --global url."https://${GITHUB_PAT}:x-oauth-basic@github.com/".insteadOf "https://github.com/"
RUN go mod download
COPY . .
RUN go build -ldflags '-w -s' -o ./out ./main.go

FROM golang:1.17

WORKDIR /app

COPY --from=builder /your-app/out ./
WORKDIR /app/

ENTRYPOINT [ "./out" ]

赞(0）回复(0）举报 2022-11-02

我来回答

Docker：从私人GitHub存储库获取

5条答案

相关问题

热门标签

最新问答