如何通过Dockerfile实现从私有Azure Repo执行git clone操作

方案1：SSH密钥适配（兼容现有GitHub实现逻辑） #

你原有的GitHub SSH克隆逻辑只需要修改3处即可适配Azure Repo：

1. 先将你的SSH公钥添加到Azure DevOps个人设置的「SSH公钥」列表中
2. 替换ssh-keyscan的目标地址为Azure DevOps的SSH域名
3. 替换Git克隆地址为Azure Repo对应的SSH地址

适配后的Dockerfile示例：

FROM node as builder

COPY azure_ssh_key .
RUN eval $(ssh-agent) && \
    ssh-add azure_ssh_key && \
    ssh-keyscan -H ssh.dev.azure.com >> /etc/ssh/ssh_known_hosts && \
    git clone git@ssh.dev.azure.com:v3/你的组织名/你的项目名/你的代码库名 /opt/vue_example
WORKDIR /opt/vue_example
RUN npm install && npm run build


FROM nginx
COPY --from=builder /opt/vue_example/dist/ /usr/share/nginx/html/
EXPOSE 80

注意：你当前使用的多阶段构建逻辑不会将SSH私钥带入最终的Nginx生产镜像，符合安全要求

方案2：PAT认证方案（更适配Azure Pipelines场景） #

该方案不需要管理SSH密钥，直接使用Azure DevOps的访问令牌完成克隆，更适合CI/CD流水线场景：

Dockerfile 写法 #

FROM node as builder
# 声明构建参数接收PAT，不会被带入最终镜像
ARG AZURE_DEVOPS_PAT
RUN git clone https://$AZURE_DEVOPS_PAT@dev.azure.com/你的组织名/你的项目名/_git/你的代码库名 /opt/vue_example
WORKDIR /opt/vue_example
RUN npm install && npm run build

FROM nginx
COPY --from=builder /opt/vue_example/dist/ /usr/share/nginx/html/
EXPOSE 80

Azure Pipelines 对接配置 #

在Pipeline的Docker构建步骤中直接传入系统内置的访问令牌即可，不需要手动生成和存储PAT：

• 构建命令添加参数：--build-arg AZURE_DEVOPS_PAT=$(System.AccessToken)
• 提前给Pipeline对应的构建服务账号授予目标代码库的读取权限即可

安全提示：多阶段构建场景下，构建参数PAT仅存在于builder阶段，不会出现在最终发布的镜像历史中

内容的提问来源于stack exchange，提问作者Hvaandres