私有節點模塊拉入 docker

Question

我有一個 node_module 的私有存儲庫，我通過將它包含在 package.json 中來安裝它

ssh://git@github.com/iamsaquib/<pivate-repo>.git

當我復制 docker 映像中的所有服務器文件並嘗試執行 npm 安裝時，它無法安裝 package 並拋出我沒有正確的訪問權限。 我想我必須通過在 Dockerfile 中復制我的 id_rsa.pub 並將其添加為授權密鑰來進行授權，這樣做的正確方法是什么？

Dockerfile

FROM node:12-slim

ENV NODE_ENV=development

WORKDIR /app
USER root

COPY . .

RUN ./install.sh
RUN ./build.sh

EXPOSE 8000 

CMD ["./run.sh"]

Answer 1

您需要掛載 SSH 私鑰（ /home/yourname/.ssh/id_rsa ）。

您應該避免將私鑰放在 Docker 圖像中。 一種解決方法可能是多階段圖像（安全性可能仍有爭議）。

FROM node:12-slim as installer
ENV NODE_ENV=development
WORKDIR /app
USER root
COPY /home/yourname/.ssh /home/root/.ssh
COPY /home/yourname/.gitconfig /home/root/.gitconfig
COPY . .
RUN ./install.sh
RUN ./build.sh
RUN rm -rf /home/root/.ssh
RUN rm -rf /home/root/.gitconfig

# Final image
FROM node:12-slim
WORKDIR /app
ENV NODE_ENV=development
USER root
COPY --from=installer /app .
EXPOSE 8000 
CMD ["./run.sh"]