DigitalOcean Go函数构建：私有仓库访问与vendor文件夹传入方案问询

针对你遇到的DigitalOcean Go函数构建限制（必须用Go 1.17在其环境构建，无法本地推送构建产物），这里提供两种可行方案：

方案1：授权构建环境访问私有代码仓库 #

DigitalOcean的Serverless构建环境支持通过环境变量注入身份凭证，实现私有仓库访问：

• 使用SSH密钥：
  1. 本地生成无密码的SSH密钥对：

     ssh-keygen -t ed25519 -N "" -C "do-serverless-build"
     

  2. 将公钥添加到私有仓库的SSH密钥列表中（如GitHub、GitLab的密钥管理页面）
  3. 部署时通过--build-env参数传递私钥：

     doctl serverless deploy . --build-env SSH_PRIVATE_KEY="$(cat ~/.ssh/id_ed25519_do)"
     

• 使用个人访问令牌（PAT）：
  1. 在私有仓库平台生成具有仓库读取权限的PAT
  2. 部署时指定GOPRIVATE和令牌环境变量：

     doctl serverless deploy . \
       --build-env GOPRIVATE="github.com/your-org/*,gitlab.com/your-private-group/*" \
       --build-env GITHUB_TOKEN="your-pat-token"
     

  （如果是GitLab，对应使用GITLAB_TOKEN）

方案2：通过vendor目录传递所有依赖 #

利用Go的vendor机制将所有依赖（包括私有模块）打包到部署目录：

1. 本地确保使用Go 1.17版本，先配置好私有仓库访问权限（本地能正常拉取私有依赖）
2. 在项目根目录执行：

   go mod tidy
   go mod vendor
   

3. 部署时添加--include-vendor参数，告诉构建环境使用vendor目录的依赖：

   doctl -v serverless deploy . --include-vendor
   

   注意：vendor目录会包含所有依赖代码，需确保部署包大小不超过DigitalOcean的限制（当前是50MB），可通过go mod tidy清理无用依赖后再生成vendor。

注意事项 #

• 使用SSH密钥时，务必使用无密码密钥，否则构建环境无法自动解密
• 两种方案都需要确保go.mod和go.sum文件存在于部署目录中
• 如果私有依赖有嵌套的私有模块，需确保所有层级的模块都能被正确访问或包含到vendor中

内容的提问来源于stack exchange，提问作者Chadit