由于身份验证失败，参考私有存储库 vsts git 存储库在 docker 中运行 package.json 失败

Question

我的主项目有 package.json，它与另一个私有 VSTS Git 存储库有依赖关系

"dependencies": {
    "sk-api": "git+ssh://My-tfs@vs-ssh.visualstudio.com:22/tk-api/_ssh/tk-api#v1.1.7",
    "sk-modes": "git+ssh://My-tfs@vs-ssh.visualstudio.com:22/tk-modes/_ssh/tk-modes#tk"
  },

在我的桌面上我已经安装了 SSH 密钥，所以当我运行 npm install 时它可以工作。但是当我通过我的 docker 文件运行docker build 时，由于身份验证而失败。

npm 错误！主机密钥验证失败。 npm 错误！致命：无法读取 来自远程存储库。

FROM node:boron

# Create app directory
RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

# Set env
ENV PORT 3000

# Install app dependencies
ADD package.json /tmp/package.json
RUN cd /tmp && npm install

# Bundle app source
ADD . /usr/src/app

# Open port to access server
EXPOSE $PORT
# Execute as bash script to pass along env variables
CMD npm start

解决此问题的最佳方法是什么。还应该在运行 npm install 之前复制 docker 文件中的 ssh 密钥吗？

Answer 1

要解决问题，请检查以下方面：

1. 确保 SSH 密钥已添加到 VSTS 帐户中

2. 确保 docker 镜像中也提供了 SSH 密钥。

   您可以将 SSH 密钥提交到您的 git 存储库中的一个文件中，然后将该文件（SSH 密钥）复制到您的 docker 映像中。详细步骤可以参考gistnpm install from private repo, in docker build。

---

没有办法限制只有读取权限的 SSH 密钥。但是你可以使用个人访问令牌（PAT）来实现（使用HTTP协议而不是SSH协议）。详情如下：

1. 仅在选择代码（读取）范围的情况下创建 PAT

2. 在 git repo URL 中使用 PAT

   使用 URL 格式为：

   git+https://Personal%20Access%20Token:PAT@account.visualstudio.com/project/_git/repo

   比如你可以在你的 package.json 文件中修改依赖为：

   "dependencies": {
       "sk-api": "git+https://Personal%20Access%20Token:adsvso24n1nd6o7vydn3hsfvb5nicrqrbjm5umwrxnktglemajta@My-tfs.visualstudio.com/tk-api/_git/tk-api ",
       "sk-modes": "git+https://Personal%20Access%20Token:adsvso24n1nd6o7vydn3hsfvb5nicrqrbjm5umwrxnktglemajta@My-tfs.visualstudio.com/tk-modes/_git/tk-modes "
     },