GCP CI/CD：使用Cloud Build时Skaffold无法访问私有Git仓库

方法一：使用GitHub Personal Access Token（PAT）通过HTTPS认证 #

1. 在GitHub生成仅包含仓库只读权限的PAT。
2. 将PAT存储到GCP Secret Manager（避免明文泄露），然后在cloudbuild.yaml中添加凭据配置步骤：

   steps:
     - name: 'gcr.io/cloud-builders/git'
       entrypoint: 'bash'
       args:
         - '-c'
         - |
           gcloud secrets versions access latest --secret=github-pat > pat.txt
           git config --global credential.helper store
           echo "https://${USERNAME}:$(cat pat.txt)@github.com" >> ~/.git-credentials
       env:
         - 'USERNAME=你的GitHub用户名'
   

   替换其中的github-pat为你在Secret Manager中创建的密钥名称，你的GitHub用户名替换为实际账号。

方法二：使用SSH密钥认证 #

1. 生成SSH密钥对，将公钥添加到GitHub仓库的部署密钥（或个人SSH密钥列表）。
2. 将私钥存储到GCP Secret Manager，在cloudbuild.yaml中添加SSH配置步骤：

   steps:
     - name: 'gcr.io/cloud-builders/git'
       entrypoint: 'bash'
       args:
         - '-c'
         - |
           gcloud secrets versions access latest --secret=github-ssh-key > id_rsa
           chmod 600 id_rsa
           mkdir -p ~/.ssh
           cp id_rsa ~/.ssh/
           ssh-keyscan github.com >> ~/.ssh/known_hosts
           git config --global core.sshCommand "ssh -i ~/.ssh/id_rsa"
   

   确保Cloud Build服务账号拥有roles/secretmanager.secretAccessor角色，以访问Secret Manager中的密钥。

方法三：修改Skaffold配置使用SSH仓库地址 #

将skaffold.yaml中的仓库地址改为SSH格式，配合上面的SSH密钥配置即可：

requires:
  - configs: []
    git:
      repo: git@github.com:your_repo.git
      path: skaffold.yaml
      ref: main
      sync: true

注意事项 #

• 所有敏感凭据必须通过GCP Secret Manager管理，禁止明文写在构建配置或触发器中。
• 确保Cloud Build服务账号拥有对应权限（如Secret Manager访问权限）。

内容的提问来源于stack exchange，提问作者Anna