本地构建需要NuGet认证的Docker镜像

Question

在需要访问私有 NuGet 提要的 Azure DevOps 管道中构建 Docker 映像时，您需要先运行NuGetAuthenticate任务才能获取访问令牌。

什么是本地等价物？ 即我获取一个令牌，将其插入VSS_NUGET_EXTERNAL_FEED_ENDPOINTS并在运行 Docker 构建时将其作为 args 传递？

Answer 1

我获取一个令牌，将其插入 VSS_NUGET_EXTERNAL_FEED_ENDPOINTS 并在运行 Docker 构建时将其作为参数传递？

是的， VSS_NUGET_EXTERNAL_FEED_ENDPOINTS环境变量用于提供访问令牌。

示例停靠文件：

FROM mcr.microsoft.com/dotnet/sdk:6.0 AS build
WORKDIR /app

RUN curl -L https://raw.githubusercontent.com/Microsoft/artifacts-credprovider/master/helpers/installcredprovider.sh  | sh

# Copy csproj and restore as distinct layers
COPY *.csproj .
COPY ./nuget.config .
ARG FEED_ACCESSTOKEN
ENV VSS_NUGET_EXTERNAL_FEED_ENDPOINTS="{\"endpointCredentials\": [{\"endpoint\":\"https://fabrikam.pkgs.visualstudio.com/_packaging/MyGreatFeed/nuget/v3/index.json\", \"username\":\"docker\", \"password\":\"${FEED_ACCESSTOKEN}\"}]}"
RUN dotnet restore

# Copy and publish app and libraries
COPY . .
RUN dotnet publish -c Release -o out --no-restore


FROM mcr.microsoft.com/dotnet/runtime:6.0 AS runtime
WORKDIR /app/
COPY --from=build /app/out ./
ENTRYPOINT ["dotnet", "dotnetapp.dll"]

在运行 docker 构建之前，首先使用personal access token填充FEED_ACCESSTOKEN环境变量。 然后，将使用以下命令构建此 Dockerfile：

docker build --build-arg FEED_ACCESSTOKEN .

您可以查看文档“ Using the Azure Artifact Credential Provider ”了解详细设置。

或者您可以直接在nuget.config中添加凭证，有关详细信息，请查看Docker 场景中的 doc M anaging NuGet Credentials 。

在 Azure DevOps 上，请确保该帐户不需要多因素身份验证（MFA），在本地计算机上，您需要按照弹出消息登录。