在烧瓶项目中的 docker-compose 构建期间访问 ssh 密钥

Question

一般来说，我的问题是关于在 docker-compose 构建期间能够访问 ssh 密钥。

在我的 docker-compose.yml 文件中使用卷映射运行 docker-compose up 时，我能够访问我的 ssh 密钥，如下所示：

services:
    flask:
        volumes:
            - ~/.ssh:/root/.ssh

但在 docker-compose build 期间我无法访问它们

更多细节

我正在运行一个 python 烧瓶应用程序。我想将私有 git 存储库安装为 pip 包。所以我将这一行添加到 requirements.txt

git+ssh://git@github.com/username/repo_name.git@branch_name

如果我通过docker-compose run flask bash 在服务中运行 bash，那么我可以手动运行pip install git+ssh://git@github.com/username/repo_name.git@branch_name 并且可以，因为我有卷映射到 ssh 键。

但是当我运行 docker-compose build 时，它无法访问私有 git 存储库，因为它无法访问 ssh 密钥。

任何人都知道是否有办法让 docker-compose build 访问 ssh 密钥，或其他解决此问题的方法？

Answer 1

ssh 比仅使用用户名：密码更难设置。这是我添加到 requirements.txt 中的行：

-e git+https://<username>:<password>@github.com/<path to git repo>.git#egg=<package_name>

如果你想得到一个特定的标签，那么你可以这样做：

-e git+https://<username>:<password>@github.com/<path to git repo>.git@<tag_name>#egg=<package_name>

您可以使用任何有权访问 git 存储库的用户名和密码，但出于明显的安全原因，我建议您不要使用主 git 帐户。专门为此项目创建一个新用户，并授予他们访问权限。

Answer 2

volumes 附加在容器的运行时，而不是构建时。

解决方案：

将您的.ssh 复制到您的Dockerfile 旁边，然后在您的Dockerfile 中执行以下操作：

COPY ./.ssh /root/.ssh

小心：

像这样，您的 .ssh 目录将可供所有有权访问您的 Docker 映像的人使用。所以要么创建一个技术用户并将他的 .ssh 复制到图像中，要么（更好）做这样的事情：

FROM baseimage AS builder
COPY ./.ssh /root/.ssh
RUN your commands

FROM baseimage
COPY --from=builder some-directory some-directory

编辑： 另一种选择是使用用户名：密码而不是 ssh 密钥身份验证。这样，您将在 Dockerfile 中使用构建参数，例如：

FROM baseimage
ARG GIT_USER
ARG GIT_PASS
RUN git clone http://${GIT_USER}:${GIT_PASS}@your-git-url.git

并使用 args docker build --build-args GIT_USER=<user> --build-args GIT_PASS=<pass> . 构建它