Clone private Git repo with dockerfile

Powinieneś utworzyć nowy zestaw kluczy SSH dla tego obrazu dokera, ponieważ prawdopodobnie nie chcesz osadzać tam własnego klucza prywatnego. Aby to działało, musisz dodać ten klucz do kluczy wdrażania w repozytorium git. Oto kompletny przepis:

1. Wygeneruj klucze ssh za pomocą ssh-keygen -q -t rsa -N '' -f repo-key, które dadzą ci repo-key i repo-key.akta pubów.

2. Dodaj repo-key.pub do kluczy wdrażania repozytorium.
   Na GitHub przejdź do [Twoje repozytorium] - > Ustawienia - > wdrażaj klucze

3. Dodaj coś takiego do pliku Dockerfile:

   ADD repo-key /
   RUN \
     chmod 600 /repo-key && \  
     echo "IdentityFile /repo-key" >> /etc/ssh/ssh_config && \  
     echo -e "StrictHostKeyChecking no" >> /etc/ssh/ssh_config && \  
     // your git clone commands here...
   

Zauważ, że powyżej wyłącza StrictHostKeyChecking, więc nie potrzebujesz .ssh / known_hosts. Chociaż prawdopodobnie bardziej podoba mi się rozwiązanie z ssh-keyscan w jednej z powyższych odpowiedzi.

Nie ma potrzeby bawić się konfiguracjami ssh. Użyj pliku konfiguracyjnego (Nie pliku Dockerfile), który zawiera zmienne środowiskowe, a skrypt powłoki zaktualizuje plik docker w czasie wykonywania. Zachowujesz tokeny z plików Dockerfiles i możesz klonować przez https (nie musisz generować ani przekazywać kluczy ssh).

Przejdź do Settings > personal Access Tokens

• Wygeneruj osobisty token dostępu z włączonym zakresem repo.
• Clone like this: git clone https://[email protected]/user-or-org/repo

Niektórzy komentatorzy zauważyli, że jeśli użyjesz udostępnionego pliku Dockerfile, może to ujawnić Twój klucz dostępu innym osobom w Twoim projekcie. Chociaż może to być problemem dla Twojego konkretnego przypadku użycia, oto kilka sposobów na poradzenie sobie z tym: {]}

• Użyj skryptu powłoki, aby zaakceptować argumenty, które mogą zawierać twój klucz jako zmienną. Zamień zmienną w pliku Dokerowym na sed lub podobną, tzn. wywołanie skryptu na sh rundocker.sh MYTOKEN=foo, które zastąpiłoby na https://{{MY_TOKEN}}@github.com/user-or-org/repo. Uwaga że można też użyć pliku konfiguracyjnego (w .yml lub jakikolwiek inny format chcesz) zrobić to samo, ale ze zmiennymi środowiskowymi.
[12]} Utwórz użytkownika github (i wygeneruj token dostępu) tylko dla tego projektu

Dla repozytorium bitbucket Wygeneruj hasło aplikacji (Ustawienia Bitbucket -> Zarządzanie dostępem -> hasło aplikacji, patrz obrazek) z dostępem do odczytu repo i projektu.

Następnie polecenie, którego powinieneś użyć to:

git clone https://username:[email protected]/reponame/projectname.git

Inną opcją jest użycie wielostopniowej kompilacji dokerów, aby upewnić się, że klucze SSH nie są zawarte w ostatecznym obrazie.

Jak opisano w moim poście możesz przygotować swój pośredni obraz z wymaganymi zależnościami do git clone, a następnie COPY wymagane pliki do ostatecznego obrazu.

Dodatkowo, jeśli mamy LABEL nasze warstwy pośrednie, możemy nawet usunąć je z maszyny po zakończeniu.

# Choose and name our temporary image.
FROM alpine as intermediate
# Add metadata identifying these images as our build containers (this will be useful later!)
LABEL stage=intermediate

# Take an SSH key as a build argument.
ARG SSH_PRIVATE_KEY

# Install dependencies required to git clone.
RUN apk update && \
    apk add --update git && \
    apk add --update openssh

# 1. Create the SSH directory.
# 2. Populate the private key file.
# 3. Set the required permissions.
# 4. Add github to our list of known hosts for ssh.
RUN mkdir -p /root/.ssh/ && \
    echo "$SSH_KEY" > /root/.ssh/id_rsa && \
    chmod -R 600 /root/.ssh/ && \
    ssh-keyscan -t rsa github.com >> ~/.ssh/known_hosts

# Clone a repository (my website in this case)
RUN git clone [email protected]:janakerman/janakerman.git

# Choose the base image for our final image
FROM alpine

# Copy across the files from our `intermediate` container
RUN mkdir files
COPY --from=intermediate /janakerman/README.md /files/README.md

Możemy wtedy zbudować:

MY_KEY=$(cat ~/.ssh/id_rsa)
docker build --build-arg SSH_KEY="$MY_KEY" --tag clone-example .

Udowodnij nasze SSH klucze zniknęły:

docker run -ti --rm clone-example cat /root/.ssh/id_rsa

Wyczyść pośrednie obrazy z maszyny do budowania:

docker rmi -f $(docker images -q --filter label=stage=intermediate)