Docker容器中dotnet restore报NU1301错误，配置Feed与PAT仍未解决

问题根源 #

你的Dockerfile存在几个关键问题，直接导致了NU1301（无法加载源服务索引）错误：

• 多余的FROM ubuntu:latest语句会中断镜像构建阶段，覆盖后续的.NET SDK镜像环境，导致凭证提供器和环境变量配置全部失效。
• VSS_NUGET_EXTERNAL_FEED_ENDPOINTS环境变量中的${FEED_URL}和${PAT}无法在JSON字符串中被Shell自动替换，导致私有源的凭证配置完全错误。
• 重复执行dotnet restore属于冗余操作，且第一次指定源的命令因变量未正确解析，直接导致源加载失败。

修复方案 #

1. 清理无效镜像声明 #

删除FROM ubuntu:latest行，保证构建阶段全程基于.NET SDK镜像执行，避免环境被意外覆盖。

2. 修正环境变量解析逻辑 #

用Shell命令拼接JSON字符串，确保环境变量被正确替换，而不是直接写在ENV声明中：

RUN echo "{\"endpointCredentials\": [{\"endpoint\":\"${FEED_URL}\", \"username\":\"any-value\", \"password\":\"${PAT}\"}]}" > /tmp/feed-config.json && \
    export VSS_NUGET_EXTERNAL_FEED_ENDPOINTS=$(cat /tmp/feed-config.json)

3. 合并冗余的restore命令 #

只执行一次dotnet restore，同时指定私有源和官方NuGet源，避免重复操作浪费资源。

4. 验证凭证提供器配置 #

确保凭证提供器安装完成后，相关环境变量（如DOTNET_SYSTEM_NET_HTTP_USESOCKETSHTTPHANDLER）配置正确，解决部分网络兼容性问题。

修改后的完整Dockerfile示例 #

FROM mcr.microsoft.com/dotnet/aspnet:6.0.2-bullseye-slim AS base
WORKDIR /app
EXPOSE 80
EXPOSE 443

FROM mcr.microsoft.com/dotnet/sdk:6.0-bullseye-slim AS build
WORKDIR /src
COPY src/ /src/
COPY /nuget.config ./

ENV FEED_URL="your-private-feed-url"
ENV PAT="your-pat-token"

# 安装Azure Artifacts凭证提供器
RUN wget -qO- https://aka.ms/install-artifacts-credprovider.sh | bash

# 配置网络与凭证缓存环境变量
ENV DOTNET_SYSTEM_NET_HTTP_USESOCKETSHTTPHANDLER=0
ENV NUGET_CREDENTIALPROVIDER_SESSIONTOKENCACHE_ENABLED=true

# 动态生成凭证配置并设置环境变量
RUN echo "{\"endpointCredentials\": [{\"endpoint\":\"${FEED_URL}\", \"username\":\"ignore\", \"password\":\"${PAT}\"}]}" > /tmp/feed-config.json && \
    export VSS_NUGET_EXTERNAL_FEED_ENDPOINTS=$(cat /tmp/feed-config.json)

# 执行单次restore，同时指定私有源与官方源
RUN dotnet restore "/src/API.csproj" -s ${FEED_URL} -s https://api.nuget.org/v3/index.json

额外检查项 #

• 确认FEED_URL是完整的NuGet源地址（例如：https://your-org.pkgs.visualstudio.com/_packaging/feed-name/nuget/v3/index.json），PAT拥有该源的包读取权限。
• 如果是内网环境，检查容器是否能访问私有Feed地址，必要时添加代理配置。
• 若nuget.config中已有私有源配置，可移除restore命令中的-s参数，直接依赖凭证提供器自动处理认证。

内容的提问来源于stack exchange，提问作者Vimal Swaroop J