Dockerfile执行dotnet restore遇NU1301错误：无法加载Azure DevOps私有NuGet源服务索引

以下是针对NU1301错误的具体排查和解决步骤：

1. 修正Docker构建上下文与文件复制路径 #

Docker构建时仅能访问指定构建上下文目录内的文件，你当前使用COPY ../nuget.config .会超出上下文范围，导致nuget.config未被正确复制到容器中。

解决方法： #

• 将nuget.config移动到Dockerfile所在的目录（或构建上下文的根目录）
• 调整Dockerfile中的复制命令和restore路径：

FROM mcr.microsoft.com/dotnet/sdk:6.0 AS build
WORKDIR /src
# 复制同目录下的nuget.config
COPY nuget.config .
# 正确复制项目文件到对应目录
COPY ["MyProject/MyProject.csproj", "MyProject/"]

# 明确指定csproj路径和配置文件
RUN dotnet restore "MyProject/MyProject.csproj" --config-file nuget.config

2. 验证容器与Azure DevOps Server的网络连通性 #

NU1301错误常因容器无法访问私有NuGet源地址导致，需先确认网络可达性：

排查步骤： #

• 在本地终端测试私有源地址是否可访问：curl http://myazuredevopsserver/DefaultCollection/_packaging/MyPrivatePackages/nuget/v3/index.json
• 在Dockerfile中添加临时测试命令，验证容器内的网络连通性：

RUN curl -v http://myazuredevopsserver/DefaultCollection/_packaging/MyPrivatePackages/nuget/v3/index.json

• 若为企业内网环境，需确保Docker daemon能访问目标服务器，必要时可使用--network host参数构建镜像：

docker build --network host -t myapp .

3. 修正私有NuGet源的认证配置 #

Azure DevOps Server 2019的PAT认证需注意配置细节：

• 确保你的PAT拥有**Packaging (Read)**权限
• 简化nuget.config的认证配置，移除可能冲突的ValidAuthenticationTypes：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <packageSources>
        <clear />
        <add key="nuget" value="https://api.nuget.org/v3/index.json" />
        <add key="MyPrivatePackages" value="http://myazuredevopsserver/DefaultCollection/_packaging/MyPrivatePackages/nuget/v3/index.json" />
    </packageSources>
    <packageSourceCredentials>
        <MyPrivatePackages>
            <!-- Username可填任意值，推荐使用"PAT"便于识别 -->
            <add key="Username" value="PAT" />
            <add key="ClearTextPassword" value="你的私有访问令牌" />
        </MyPrivatePackages>
    </packageSourceCredentials>
</configuration>

4. 本地预验证配置有效性 #

在进行Docker构建前，先在本地环境验证nuget.config的有效性，排除配置本身的问题：

dotnet restore MyProject/MyProject.csproj --config-file nuget.config

若本地能正常拉取私有包，再执行Docker构建。

5. 企业代理环境补充配置 #

若你的环境需要通过代理访问外部资源，需在Docker构建时传递代理参数：

• 构建时通过--build-arg注入代理环境变量：

docker build --build-arg HTTP_PROXY=http://your-proxy:port --build-arg HTTPS_PROXY=http://your-proxy:port -t myapp .

• 或在Dockerfile中直接设置环境变量：

FROM mcr.microsoft.com/dotnet/sdk:6.0 AS build
ARG HTTP_PROXY
ARG HTTPS_PROXY
ENV HTTP_PROXY=$HTTP_PROXY
ENV HTTPS_PROXY=$HTTPS_PROXY
WORKDIR /src
# 后续复制和restore命令...

内容的提问来源于stack exchange，提问作者AAV