在VS2022与Linux Docker容器中配置Azure Artifacts凭证访问NuGet源

一、修正Dockerfile的ARG传递（核心问题） #

你的build阶段执行dotnet restore，但当前仅在base阶段声明了ARG FEED_ACCESSTOKEN，build阶段无法读取该变量。需要在build阶段也添加ARG声明，同时配置NuGet凭据适配微软凭据提供器：

修改后的Dockerfile关键部分：

FROM mcr.microsoft.com/dotnet/sdk:6.0 AS base
RUN curl -L https://raw.githubusercontent.com/Microsoft/artifacts-credprovider/master/helpers/installcredprovider.sh | sh
ARG FEED_ACCESSTOKEN
ENV VSS_NUGET_ACCESSTOKEN=$FEED_ACCESSTOKEN
VOLUME "/tmp/hostuser" "/tmp/hostuser" # 修正Linux容器路径格式，原Windows路径无效
WORKDIR /app

FROM mcr.microsoft.com/dotnet/sdk:6.0 AS build
ARG FEED_ACCESSTOKEN # 新增：在build阶段声明ARG，确保restore阶段能读取
ENV VSS_NUGET_ACCESSTOKEN=$FEED_ACCESSTOKEN # 传递给凭据提供器自动使用
WORKDIR src
COPY ["src/xxx.UnitTests/xxx.UnitTests.csproj", "src/xxx.UnitTests/"]
COPY ["nuget.config", "."]

# 无需手动添加凭据，凭据提供器会自动用VSS_NUGET_ACCESSTOKEN访问私有源
RUN dotnet restore "src/xxx.UnitTests/xxx.UnitTests.csproj"
COPY . .
WORKDIR "/src/xxx.UnitTests"
RUN dotnet build "xxx.UnitTests.csproj" -c Release -o /app/build

# publish、final阶段保持原有配置

二、解决Visual Studio本地运行的变量未定义问题 #

VS中$(VSS_NUGET_ACCESSTOKEN)属于MSBuild属性，本地环境默认未定义，因此会提示“属性未定义”。可采用两种本地调试方案：

方案1：通过launchSettings.json传递变量 #

在项目根目录创建launchSettings.json，配置Docker调试的构建参数与环境变量：

{
  "profiles": {
    "Docker": {
      "commandName": "Docker",
      "launchBrowser": false,
      "dockerBuildArguments": "--build-arg FEED_ACCESSTOKEN=你的本地测试PAT",
      "environmentVariables": {
        "FEED_ACCESSTOKEN": "你的本地测试PAT"
      }
    }
  }
}

方案2：用用户机密管理器安全存储PAT #

避免本地PAT明文暴露，可使用VS用户机密：

1. 右键项目 → 管理用户机密
2. 在secrets.json中添加：{"FEED_ACCESSTOKEN": "你的私有PAT"}
3. 修改项目文件中的构建参数：

<DockerfileBuildArguments>--build-arg FEED_ACCESSTOKEN=$(UserSecrets:FEED_ACCESSTOKEN)</DockerfileBuildArguments>

三、Azure DevOps管道中的配置 #

使用NuGetAuthenticate任务后，该任务会自动生成VSS_NUGET_ACCESSTOKEN环境变量，只需在Docker构建步骤中传递该变量作为构建参数：

steps:
- task: NuGetAuthenticate@1
  displayName: 'NuGet 身份验证'

- task: Docker@2
  displayName: '构建Docker镜像'
  inputs:
    command: build
    repository: 你的镜像仓库名
    dockerfile: '**/Dockerfile'
    arguments: '--build-arg FEED_ACCESSTOKEN=$(VSS_NUGET_ACCESSTOKEN)'

四、验证令牌传递（可选） #

可在Dockerfile的build阶段添加临时命令验证令牌是否传递成功，生产环境需删除：

RUN echo "Build阶段令牌：$FEED_ACCESSTOKEN"

内容的提问来源于stack exchange，提问作者Erik Hart