Question

在我们的设置中，我们有一个自动构建系统。构建实际上是在docker内部完成的（因此主机服务器不必安装所有库）。安装应使用主机操作系统用户的凭据。

当我不使用docker映像并手动调用npm i --only=production时，系统正常工作。或者，当我删除对私人git存储库的任何依赖关系时，它就会起作用。但是，当我同时使用两者时，会收到“警告” /错误消息。首先给我一个“问题”，即主机不在已知的主机列表中（我知道这是我在其上进行测试的本地计算机上的列表）。后跟错误git@HOST: Permission denied (publickey).

docker文件如下：

FROM node:12-alpine
RUN apk update
RUN apk upgrade
RUN apk add rsync
RUN apk add git less openssh

RUN mkdir /javascript
WORKDIR /javascript

ENTRYPOINT npm i --only=production

使用以下参数运行docker：

sudo docker run -it --volume=/home/paul/PROJECTDIR/javascript:/javascript --volume=/home/paul/.ssh/:/root/.ssh/ IMAGEID

package.json的豁免项（实际上是违规行）：

"dependencies": {
  "configuration-loader": "git+ssh://git@HOST",
}

由于我可以轻松地从docker外部进行npm i --only=production，一定是因为docker没有正确读取ssh信息？我已经仔细检查过，但是/home/paul/.ssh包含正确的id_rsa id_rsa.pub和known_hosts文件。

那么这是怎么回事？为什么来自docker的安装未读取ssh信息？我是否绑定了错误的内部位置？ -我应该使用哪个位置？

我还尝试过将入口点更改为sh，然后检查~/.ssh中的内容（并且该目录存在）-这样可以很好地显示键。

为进行调试，我将入口点更改为sh，并手动尝试安装（相同的错误），但使用printenv显示：

GIT_SSH_COMMAND=ssh -Tvv
NODE_VERSION=12.18.3
HOSTNAME=3dd43e45c090
YARN_VERSION=1.22.4
SHLVL=2
HOME=/root
TERM=xterm
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
PWD=/javascript

进一步使用ENV GIT_SSH_COMMAND ssh -Tvv报告的消息如下：

debug1: identity file /home/node/.ssh/id_rsa type -1

当我将卷更改为不在/root内链接而改为链接到/home/node时，调试消息更改为：

debug1: identity file /root/.ssh/id_rsa type -1

要检查主目录如何链接运行：

ls -alrth /home

显示（将卷绑定到/root时）：

drwxr-xr-x    1 root     root        4.0K Jul 28 21:24 .
drwxr-sr-x    1 node     node        4.0K Aug 31 09:07 node
drwxr-xr-x    1 root     root        4.0K Aug 31 09:07 ..

绑定到/home/node时，会出现相同的条目，而node之后是..（尽管报告的时间相同，所以一定是偶然的）。

它似乎实际上是在强制执行新的ssh密钥？那如果它已经找到一个，它会强制执行本地密钥？

Answer 1

好吧，这在@VonC的帮助下得到了很多，这是迄今为止我最不喜欢的解决方案。但是我要解决的方法是将/home和/home/node都绑定到外部主目录。

sudo docker run -it \
    --volume=/home/paul/PROJECTDIR/javascript:/javascript \
    --volume=/home/paul/.ssh/:/root/.ssh/ \
    --volume=/home/paul/.ssh/:/home/node/.ssh IMAGEID

丑陋，但是可行。

Answer 2

首先将一行添加到您的Dockerfile中：

ENV GIT_SSH_COMMAND='ssh -Tvv'

然后，您将查看是否有错误消息，或者Docker从何处获取其SSH密钥：这可以帮助您了解发生了什么。

尝试从Docker容器内部安装使用（私有）git存储库的软件包失败

2 个答案: