Question

我正在使用Docker设置Node.js服务的部署。

我所拥有的Dockerfile是从网络上的各种示例中拼凑而成的。 Dockerfile的目录包括：

Dockerfile
id_rsa
start.sh

这是Dockerfile：

FROM ubuntu:13.10

# make sure apt is up to date
RUN apt-get update

# install npm, git, ssh, curl
RUN apt-get install -y npm git git-core ssh curl

RUN mkdir /nodejs && curl http://nodejs.org/dist/v0.10.31/node-v0.10.31-linux-x64.tar.gz | tar xvzf - -C /nodejs --strip-components=1

# Fixes empty home
ENV PATH $PATH:/nodejs/bin

ENV HOME /root

# SSH SETUP
RUN mkdir -p /root/.ssh
ADD id_rsa /root/.ssh/id_rsa
RUN chmod 700 /root/.ssh/id_rsa
RUN echo "IdentityFile /root/.ssh/id_rsa" >> /root/.ssh/ssh_config
RUN ssh-keyscan github.com >> /root/.ssh/known_hosts

ADD start.sh /tmp/

RUN chmod +x /tmp/start.sh

CMD ./tmp/start.sh

设置完成后，start.sh运行，我遇到私有Node.js服务所具有的私有NPM依赖问题。这就是start.sh正在做的事情：

cd /tmp

# try to remove the repo if it already exists
rm -rf MediaFX; true

git clone https://<username>:<password>@github.com/company/ExampleRepo.git

cd RepoName

node --version

ls

npm install

NODE_ENV=test DEBUG=* PORT=3000 node server.js

在ExampleRepo的package.json中，我们导入了一个私有模块，如下所示：

"dependencies": {
    "scribe": "git+ssh://git@github.com:Company/PrivateDep.git"
},

当npm install进入此repo时，它会输出以下日志：

npm ERR! git clone git@github.com:InboxAppCo/scribe.git Cloning into bare repository '/root/.npm/_git-remotes/git-github-com-InboxAppCo-scribe-git-abae334a'...
npm ERR! git clone git@github.com:InboxAppCo/scribe.git
npm ERR! git clone git@github.com:InboxAppCo/scribe.git Warning: Permanently added the RSA host key for IP address '192.30.252.130' to the list of known hosts.
npm ERR! git clone git@github.com:InboxAppCo/scribe.git Permission denied (publickey).
npm ERR! git clone git@github.com:InboxAppCo/scribe.git fatal: Could not read from remote repository.
npm ERR! git clone git@github.com:InboxAppCo/scribe.git
npm ERR! git clone git@github.com:InboxAppCo/scribe.git Please make sure you have the correct access rights
npm ERR! git clone git@github.com:InboxAppCo/scribe.git and the repository exists.
npm ERR! Error: `git "clone" "--mirror" "git@github.com:InboxAppCo/scribe.git" "/root/.npm/_git-remotes/git-github-com-InboxAppCo-scribe-git-abae334a"` failed with 128
npm ERR!     at ChildProcess.cpclosed (/usr/share/npm/lib/utils/exec.js:59:20)
npm ERR!     at ChildProcess.EventEmitter.emit (events.js:98:17)
npm ERR!     at Process.ChildProcess._handle.onexit (child_process.js:789:12)
npm ERR! If you need help, you may report this log at:
npm ERR!     <http://bugs.debian.org/npm>
npm ERR! or use
npm ERR!     reportbug --attach /tmp/MediaFX/npm-debug.log npm

npm ERR! System Linux 3.16.4-tinycore64
npm ERR! command "/usr/bin/nodejs" "/usr/bin/npm" "install"
npm ERR! cwd /tmp/MediaFX
npm ERR! node -v v0.10.15
npm ERR! npm -v 1.2.18

我认为既然私有Node服务的git clone工作正常，它的任何私有NPM依赖都会顺利安装。

我相当肯定我的SSH设置存在缺陷（而且当git克隆私人父母repo时它没有表现出来）因为我在链接中添加了用户名和密码。但是，我不确定，并希望得到关于如何正确执行此操作的一些指导。

Answer 1

git clone https://<username>:<password>@github.com/company/ExampleRepo.git

可以使用，因为您传递了username和password，并通过https

进行了操作

"dependencies": {
    "scribe": "git+ssh://git@github.com:Company/PrivateDep.git"
},

失败，因为您直接通过ssh进行连接，而Docker无法从主机进行任何ssh agent转发。

不幸的是，它看起来像npm支持任何url格式来发送用户名和密码，如克隆行：https://docs.npmjs.com/files/package.json#git-urls-as-dependencies

您必须将ssh密钥添加到docker容器中（Not Reccomended）

或做一些时髦的事情，比如从主机上分享你的SSH_SOCKET，如：

https://gist.github.com/d11wtq/8699521

Answer 2

这是我今晚尝试实施的方法：

docker create --build-arg TOKEN <my priv token> <dockerFile>

也许在docker文件中声明arg？

ARG TOKEN

然后在脚本中使用npm install在依赖项中使用TOKEN

"privModule": "git+https://${TOKEN}:x-oauth-basic@github.com/<githubID>/<privateModule>.git"

如果这不起作用，以某种方式替换package.json中的var（使用sed）或让npm使用环境var。

Docker + Nodejs +私有回购+私有NPM模块 - 访问问题

2 个答案: