node.js - 私有(private) Node 模块拉入 docker

Question

我有一个 node_module 的私有(private)存储库，我通过将它包含在 package.json 中来安装它

ssh://git@github.com/iamsaquib/<pivate-repo>.git

当我在 docker 镜像中复制所有服务器文件并尝试执行 npm install 时，它无法安装软件包并抛出我没有适当的访问权限。我想我必须通过在 Dockerfile 中复制我的 id_rsa.pub 并将其添加为授权 key 来进行授权，这样做的正确方法是什么？
Dockerfile

FROM node:12-slim

ENV NODE_ENV=development

WORKDIR /app
USER root

COPY . .

RUN ./install.sh
RUN ./build.sh

EXPOSE 8000 

CMD ["./run.sh"]

Answer 1

您需要挂载 SSH 私钥 ( /home/yourname/.ssh/id_rsa )。
您应该避免将私钥放在 Docker 镜像中。一种解决方法可能是 multi-stage image (安全性可能仍有争议)。

FROM node:12-slim as installer
ENV NODE_ENV=development
WORKDIR /app
USER root
COPY /home/yourname/.ssh /home/root/.ssh
COPY /home/yourname/.gitconfig /home/root/.gitconfig
COPY . .
RUN ./install.sh
RUN ./build.sh
RUN rm -rf /home/root/.ssh
RUN rm -rf /home/root/.gitconfig

# Final image
FROM node:12-slim
WORKDIR /app
ENV NODE_ENV=development
USER root
COPY --from=installer /app .
EXPOSE 8000 
CMD ["./run.sh"]