主页 / 问题 / 1608757
Accepted
dvj
Asked:2025-03-16 15:24:27 +0000 UTC2025-03-16 15:24:27 +0000 UTC

无法使用私有 Golang 库部署 Docker 容器

  • 772

我在 GitHub 上有两个私人存储库，我将第二个存储库用作第一个存储库中的库。两者都是私人的。

我创建了一个部署密钥，将带有 rsa 的公钥放在那里，第二个密钥中的私钥就在项目的根目录中，然后我将它复制到容器中并尝试直接通过 git clone 进行安装，因为它无法通过 https 工作并且它要求使用 ssh。

但是它告诉我没有访问权限，我已经挣扎了2天了，我写信给你，救命，这是当前的docker文件。

key_pb - 这不是一个公共页面，而是一个 protobuff 库

FROM golang:1.24 AS builder

RUN apt-get update && apt-get install -y make

WORKDIR /app

COPY ./key_pb /root/.ssh/key_pb
RUN ls /root/.ssh/

RUN ssh-keyscan github.com >> /root/.ssh/known_hosts

RUN cat /root/.ssh/known_hosts
RUN ssh -T [email protected]

RUN git clone [email protected]:linus/torvalds.git .

COPY go.mod go.sum ./

RUN go mod download

COPY . .


RUN go build -o main ./cmd

EXPOSE 8096
EXPOSE 8095

CMD ["make", "migrate_pg", "&&", "make", "migrate_ch", "&&", "./main"]
golang

1 个回答

  1. Best Answer

    诀窍在于如何将ssh选项传递给命令：

    • 使用你的密钥连接服务器
    • 不需要未知服务器的确认

    为此，设置变量就足够了GIT_SSH_COMMAND。如果此变量不为空，则将git其作为命令运行而不是ssh。

    你在github上注册了一个公钥，对吗？保存对应的私钥，/root/.ssh/github-key并运行以下命令：

    GIT_SSH_COMMAND="ssh -o StrictHostKeyChecking=accept-new -i /root/.ssh/github-key"\
  git clone [email protected]:your-user/your-repo.git

    选项：

    • StrictHostKeyChecking=accept-new会自动将未知服务器添加到known-hosts，而无需确认，
    • -i /root/.ssh/github-key连接时使用指定的键。

    它在docker文件中是怎样的：

    FROM golang:1.24 AS builder

RUN apt-get update && apt-get install -y make

WORKDIR /app

RUN mkdir /root/.ssh

COPY github-key /root/.ssh/

RUN bash -c 'GIT_SSH_COMMAND="ssh -o StrictHostKeyChecking=accept-new -i /root/.ssh/github-key" git clone [email protected]:your-user/your-repo.git'

    证明：

    #7 [3/6] WORKDIR /app
#7 DONE 0.0s

#8 [4/6] RUN mkdir /root/.ssh
#8 DONE 0.3s

#9 [5/6] COPY github-key /root/.ssh/
#9 DONE 0.1s

#10 [6/6] RUN bash -c 'GIT_SSH_COMMAND="ssh -o StrictHostKeyChecking=accept-new -i /root/.ssh/github-key" git clone [email protected]:your-user/your-repo.git'
#10 0.312 Cloning into 'your-repo'...
#10 0.922 Warning: Permanently added 'github.com' (ED25519) to the list of known hosts.
#10 DONE 2.6s

    瞧。该存储库被克隆到图像中。

    • 0

相关问题