Azure Python函数部署时拉取私有GitHub依赖认证失败求助

方案1：在requirements.txt中使用带个人访问令牌（PAT）的HTTPS链接 #

把私有仓库的URL改成包含GitHub个人访问令牌的格式，令牌需要具备repo权限：

git+https://<你的PAT>@github.com/username/reponame.git@version

注意：这种方式会将PAT明文暴露在requirements.txt中，仅适合内部项目或能严格管控代码仓库权限的场景，公共仓库绝对禁止使用。

方案2：借助Azure Function应用存储认证信息，配合自定义部署脚本 #

1. 在Azure Portal的Function App中，添加应用设置（路径：Configuration -> Application settings），例如命名为GITHUB_PAT，值设为你的GitHub个人访问令牌。
2. 修改部署脚本（比如用Azure CLI或GitHub Actions部署时），在安装依赖前替换requirements.txt中的仓库链接：
   示例bash脚本：

   sed -i "s|https://github.com/username/reponame.git|https://${GITHUB_PAT}@github.com/username/reponame.git|" requirements.txt
   pip install -r requirements.txt
   

   这种方式不会把PAT写入代码，而是存在Azure的应用设置中，安全性更高。

方案3：通过CI/CD工具构建私有依赖缓存 #

如果使用CI/CD工具部署，可以先在CI环境中拉取私有依赖（CI环境可通过密钥管理注入PAT），将依赖打包成wheel文件存到Azure存储或私有PyPI镜像，再让Azure Function从这个内部源安装，避免部署时直接访问GitHub私有仓库：

• 在CI步骤中拉取依赖并构建wheel：

  pip wheel -r requirements.txt --wheel-dir ./wheels
  

• 将wheels文件夹上传到Azure Blob存储（设置私有访问），之后在requirements.txt中指定从该源安装，或部署时用pip install --find-links指向存储路径。

方案4：改用SSH链接并配置Azure Function的SSH密钥 #

1. 生成一对SSH密钥对，将公钥添加到GitHub仓库的部署密钥中（路径：仓库Settings -> Deploy keys），赋予读写权限。
2. 通过Azure Function的Kudu控制台或Azure CLI，把私钥上传到函数应用的/home/.ssh目录，同时配置config文件：

   Host github.com
     HostName github.com
     IdentityFile /home/.ssh/id_rsa
     IdentitiesOnly yes
   

3. 修改requirements.txt中的链接为SSH格式：

   git+ssh://git@github.com/username/reponame.git@version
   

   这种方式无需明文令牌，但需要维护SSH密钥，适合长期稳定的项目。

内容的提问来源于stack exchange，提问作者LiamBaisley