Question

秘密

我使用以下内容向drone.io添加了一个秘密：

drone org secret add --image=* --conceal --skip-verify=true octocat SSH_KEY @/home/me/.ssh/id_rsa

Dockerfile

由于npm install需要访问私有存储库，我在Dockerfile中指定了 ARG ，以获取我的私有ssh_key：

FROM node:latest

ARG SSH_KEY

ENV SSH_KEY=$SSH_KEY

RUN mkdir /root/.ssh && \
    echo $SSH_KEY | cut -d "\"" -f 2 > /root/.ssh/id_rsa && \
    chmod 0600 /root/.ssh/id_rsa && \
    eval `ssh-agent -s` && \
    ssh-add /root/.ssh/id_rsa && \
    echo "StrictHostKeyChecking no" >> /etc/ssh/ssh_config

RUN mkdir /app
WORKDIR /app

COPY . /app

EXPOSE 3001

CMD ["npm", "start"]

.drone.yml

最后，在我的.drone.yml管道中，在plugin/docker步骤中，我使用build-arg注入ssk_key：

pipeline:
  test:
    image: node:latest
    commands:
      - mkdir /root/.ssh && echo "$SSH_KEY" > /root/.ssh/id_rsa && chmod 0600 /root/.ssh/id_rsa
      - eval `ssh-agent -s` && ssh-add /root/.ssh/id_rsa
      - echo "StrictHostKeyChecking no" >> /etc/ssh/ssh_config
      - npm install
      - npm test
  docker:
    image: plugins/docker
    repo: octocat/bar
    tags: latest
    build_args:
      - SSH_KEY=${SSH_KEY}

我的问题：

这是从无人机管道向Dockerfile注入我的ssh密钥的正确方法吗？
build_args打印在前端日志中，SSK_KEY也是如此...如何避免这种情况？
build args传递了我的SSK_KEY +引号 - ＆gt; ＆＃34; SSH_KEY＆＃34;，所以我必须删除我的Dockerfile中的引号（通过管道传输字符串），然后将它回显到/root/.ssh/id_rsa:，任何方式都没有这些"？

非常感谢!!

[编辑]感谢Adrian建议更好的方法，从Dockerfile中删除npm install，因为node_modules可以通过管道步骤之间的卷共享。

plugin / docker：使用build_args传递id_rsa priv key是否正确？

0 个答案: