go get拉取Azure DevOps同项目私有Go包认证失败如何解决

问题根因 #

从报错日志可见，go get 最终尝试使用无代理的 git:// 协议拉取Azure DevOps仓库代码，该协议默认不会走你配置的cntlm代理，直连公网被拦截后抛出连接拒绝、网络不可达错误。你当前的Git insteadOf 配置仅覆盖单个仓库的HTTPS地址，没有对git、ssh等其他协议做重写，是问题的核心诱因。

解决方案 #

1. 修正Git全局重写规则 #

将原来针对单个仓库的insteadOf配置替换为全局规则，强制所有Azure DevOps的Git请求都走带认证的HTTPS协议：

[url "https://me:78rt5u89dg635ef4fb30e4b0229e4329756986416673b4e331a@dev.azure.com/"]
    insteadOf = https://dev.azure.com/
    insteadOf = git@dev.azure.com:
    insteadOf = ssh://git@dev.azure.com/
    insteadOf = git://dev.azure.com/

你之前配置的GOPRIVATE=dev.azure.com规则正确，无需调整。

2. 给Git配置cntlm代理 #

明确给Git配置全局代理，地址替换为你实际的cntlm监听地址（默认通常为127.0.0.1:3128）：

git config --global http.proxy http://127.0.0.1:3128
git config --global https.proxy http://127.0.0.1:3128

3. 清理缓存重试拉取 #

清理之前拉取失败残留的Go模块缓存，再执行拉取命令：

go clean -modcache
go get dev.azure.com/my-comp/my-proj/_git/k8s-team-operator.git

4. 可选补充配置 #

如果仍有问题，可给当前终端配置Go的代理环境变量：

export HTTP_PROXY=http://127.0.0.1:3128
export HTTPS_PROXY=http://127.0.0.1:3128
export NO_PROXY=localhost,127.0.0.1

额外校验你的PAT权限，确保已勾选**Code(Read)**权限且未过期。

内容的提问来源于stack exchange，提问作者Morné Kruger