本地Docker构建访问Azure Artifacts遇NU1301/NU1801错误求助

问题回顾 #

本地使用Docker Desktop构建.NET项目，通过PAT访问Azure Artifacts私有NuGet源时，先后遇到：

• NU1301：无法加载源的服务索引
• NU1801：源验证失败

以下是针对性解决方案：

1. 修正Dockerfile基础镜像顺序错误 #

原Dockerfile开头未定义基础镜像就执行WORKDIR/EXPOSE，属于语法错误，先补全基础镜像定义：

# 定义运行时基础镜像
FROM mcr.microsoft.com/dotnet/aspnet:6.0 AS base
WORKDIR /app
EXPOSE 80
EXPOSE 443

# 构建阶段
FROM mcr.microsoft.com/dotnet/sdk:6.0 AS build
WORKDIR /src
COPY ["MyProj.csproj", "."]

ARG PAT
ARG FEED_URL

# 添加私有NuGet源，传递PAT参数
RUN dotnet nuget add source "${FEED_URL}" --name "azure-artifacts" -u "任意值" -p "${PAT}" --store-password-in-clear-text --valid-authentication-types basic

# 优先restore利用Docker缓存，再复制全部代码
RUN dotnet restore "./MyProj.csproj"

COPY . .
WORKDIR "/src/."
RUN dotnet build "MyProj.csproj" -c Release -o /app/build

FROM build AS publish
RUN dotnet publish "MyProj.csproj" -c Release -o /app/publish /p:UseAppHost=false

FROM base AS final
WORKDIR /app
COPY --from=publish /app/publish .
ENTRYPOINT ["dotnet", "MyProj.dll"]

2. 修正nuget.config凭据节点大小写问题 #

若使用nuget.config，凭据节点名称必须与源key完全一致（区分大小写），否则会触发NU1801：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <packageSources>
    <add key="nuget.org" value="https://api.nuget.org/v3/index.json" protocolVersion="3" />
    <add key="opentrips" value="https://pkgs.dev.azure.com/[your-company]/nuget/v3/index.json"/>
  </packageSources>
  <packageSourceCredentials>
    <!-- 节点名必须和上面的key完全匹配：opentrips（小写） -->
    <opentrips>
      <add key="Username" value="ignore" />
      <add key="ClearTextPassword" value="${PAT}" />
    </opentrips>
  </packageSourceCredentials>
</configuration>

修改Dockerfile的restore步骤，用参数替换nuget.config中的占位符：

FROM mcr.microsoft.com/dotnet/sdk:6.0 AS build
WORKDIR /src
COPY ["MyProj.csproj", "."]
COPY nuget.config .

ARG PAT
# 替换nuget.config中的PAT占位符
RUN sed -i "s/\${PAT}/${PAT}/g" nuget.config

RUN dotnet restore "./MyProj.csproj" --configfile nuget.config

3. 网络与权限排查 #

• PAT权限验证：确保PAT拥有Packaging Read权限，且作用域覆盖目标Azure DevOps组织
• 容器网络测试：运行临时容器检查能否访问NuGet源：

  docker run --rm mcr.microsoft.com/dotnet/sdk:6.0 curl -v https://pkgs.dev.azure.com/[your-company]/nuget/v3/index.json
  

• Docker代理配置：若本地需代理，在Docker Desktop设置（Resources -> Proxies）中配置正确的代理地址，或添加DNS服务器（如8.8.8.8）

构建命令保持不变 #

docker build . --build-arg FEED_URL=https://pkgs.dev.azure.com/[your-company]/nuget/v3/index.json --build-arg PAT=your-secret-pat

内容的提问来源于stack exchange，提问作者user2058413