Github Actions 和 git clone 问题

Question

在 Github Actions 中使用 git clone 时遇到一些问题，无论我尝试什么，都会得到以下结果：

我的 main.yml 中失败的代码：

jobs:
 terraform:
   name: 'Terraform with Github Actions!'
   runs-on: ubuntu-latest
   steps:
   - name: 'Login to Azure'
    uses: azure/login@v1
    with:
      creds: ${{ secrets.AZURE_CREDENTIALS }}
  - name: 'Checkout'
    uses: actions/checkout@master
  - name: 'Preparing blueprint-environment'
    run: |
      snip
      git clone git@github.com:ourcompany/whateverrepo.git

错误信息：

git@github.com：权限被拒绝（公钥）。

我看过很多关于添加 ssh-keys 的帖子，但那是在本地，而不是在从 Github 操作运行的 ubuntu 版本中——我在这里缺少什么？我无法生成 ssh-keys 并将私钥即时添加到 Github repo-settings，我该如何解决这个问题？

Answer 1

如果您需要检查两个存储库，我建议您再次使用 checkout 到相对路径。请参阅checkout multiple repos side by side 的文档。您可能需要使用repo 作用域Personal Access Token (PAT)

  - name: 'Checkout'
    uses: actions/checkout@v2
  - name: 'Preparing blueprint-environment'
    uses: actions/checkout@v2
    with:
      token: ${{ secrets.PAT }}
      repository: ourcompany/whateverrepo
      path: whateverrepo

如果确实需要，可以使用Deploy keys 通过 SSH 克隆存储库。

1. Create a new SSH key pair 用于您的存储库。不要设置密码。
2. 将公钥（.pub 文件）的内容复制到新的存储库 deploy key 并选中“允许写入访问”复选框。
3. 向包含私钥全部内容的存储库添加一个秘密。
4. 如下例所示，配置actions/checkout 以使用您创建的部署密钥。

    steps:
      - uses: actions/checkout@v2
        with:
          ssh-key: ${{ secrets.SSH_PRIVATE_KEY }}