GitLab流水线配置JFrog CLI/Xray扫描.NET项目遇配置文件缺失错误

问题 #

我正尝试通过GitLab流水线为.NET项目配置构建制品及依赖项的漏洞与许可证合规扫描，作为JFrog Artifactory和Xray的新手，流水线执行时出现报错：

[Error] resolver information is missing within /builds/project-name/.jfrog/projects/dotnet.yaml

我参考了官方文档但文档里没提需要这个文件，也找不到它的配置规范。当前GitLab流水线配置如下：

......
    xray:
      stage: Xray
      image: mcr.microsoft.com/dotnet/sdk:3.1
      before_script:
        - PROXY_ADDRESS="${PROXY_ADDRESS}"
        - chmod +x add-proxy.sh
        - ./add-proxy.sh "PROXY_ADDRESS"
        - source /etc/profile.d/proxy.sh
      script:
        - apt update && apt upgrade --yes
        - apt install curl --yes
        - curl -fL https://getcli.jfrog.io | sh
        - ./jfrog config add project-name --artifactory-url="${JFROG_FULL_URL}" --user="${JFROG_USER}" --access-token="${JFROG_TOKEN}"
        - ./jfrog config show
        - ./jfrog config use project-name
        - ./jfrog rt dotnet-config
        - ./jfrog rt dotnet restore -s nuget.config --build-name=$CI_JOB_NAME --build-number=$CI_JOB_ID
        - ./jfrog rt dotnet pack ./project-name/project-name.csproj --build-name=$CI_JOB_NAME --build-number=$CI_JOB_ID
        - ./jfrog rt build-collect-env $CI_JOB_NAME $CI_JOB_ID
        - ./jfrog rt build-add-git $CI_JOB_NAME $CI_JOB_ID
        - ./jfrog rt build-publish $CI_JOB_NAME $CI_JOB_ID
        - ./jfrog rt build-scan $CI_JOB_NAME $CI_JOB_ID

错误出现在./jfrog rt dotnet restore -s nuget.config --build-name=$CI_JOB_NAME --build-number=$CI_JOB_ID这一步。

解决方案 #

这个报错是因为jfrog rt dotnet-config命令生成的dotnet.yaml文件缺少解析器配置，你可以通过以下几种方式修复：

方式一：手动补全dotnet.yaml配置 #

执行dotnet-config后，编辑/builds/project-name/.jfrog/projects/dotnet.yaml文件，添加解析器信息。示例配置如下（替换为你的实际仓库信息）：

version: 1
resolver:
  nuget:
    repositories:
      - url: "https://your-artifactory-url/artifactory/nuget-local"
        repoKey: "nuget-local"

方式二：修改dotnet-config命令参数 #

在执行jfrog rt dotnet-config时直接指定用于解析依赖的NuGet仓库，避免手动编辑文件。命令示例：

- ./jfrog rt dotnet-config --nuget-repo-resolve=nuget-local

将nuget-local替换为你在Artifactory中配置的、用于拉取NuGet依赖的仓库键名。

方式三：跳过dotnet-config，直接在restore命令指定仓库 #

可以省略jfrog rt dotnet-config步骤，直接在dotnet restore命令中指定Artifactory仓库：

- ./jfrog rt dotnet restore -s "nuget-local" --build-name=$CI_JOB_NAME --build-number=$CI_JOB_ID

这里的nuget-local同样替换为你的实际NuGet仓库键名。

另外需要确保：你的JFrog账号有权限访问指定的NuGet仓库，且GitLab流水线中的环境变量（如JFROG_FULL_URL、JFROG_TOKEN）配置正确。

内容的提问来源于stack exchange，提问作者Milica Nikolić