Docker构建apt-get update及poetry install私库认证报错问题求解

该问题核心原因是Docker构建容器内的系统时间与Debian源服务器时间不同步导致的校验失败，可通过以下方案永久解决：

• 方案1：Dockerfile中预配置时区同步
  在apt-get update步骤前添加时区设置命令，确保容器内时间符合源服务器校验规则：

RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo "Asia/Shanghai" > /etc/timezone

之后再执行原有的apt-get update -y && apt-get -y --no-install-recommends install curl wget && rm -rf /var/lib/apt/lists/*命令即可。

• 方案2：开启Docker BuildKit自动同步时间
  修改Docker daemon配置文件/etc/docker/daemon.json，添加配置开启BuildKit构建：

{
  "features": {"buildkit": true}
}

修改完成后执行systemctl restart docker重启Docker服务，后续构建会自动同步宿主机时间到构建容器，无需额外修改Dockerfile。

• 应急临时方案：跳过Release文件时间校验
  测试环境可临时添加参数跳过校验，不推荐生产环境使用：

RUN apt-get -o Acquire::Check-Valid-Until=false update -y && apt-get -y --no-install-recommends install curl wget && rm -rf /var/lib/apt/lists/*

该问题核心是poetry未提前配置私有源认证信息，非交互构建环境下无法响应认证输入提示，可按以下步骤解决：

1. 在Dockerfile中添加构建参数声明与poetry私有源配置逻辑，放在poetry install步骤之前：

# 声明Azure私有源认证构建参数
ARG AZURE_PYPI_USER
ARG AZURE_PYPI_PWD

# 配置poetry非交互模式避免弹窗
RUN poetry config interactive false
# 添加Azure私有源地址与认证信息
RUN poetry config repositories.azure <替换为你的Azure私有PyPI源地址> \
    && poetry config http-basic.azure ${AZURE_PYPI_USER} ${AZURE_PYPI_PWD}

如果使用Azure个人访问令牌（PAT）认证，用户名参数留空，密码参数填PAT值即可。
2. 构建时通过环境变量传递认证信息，避免密钥明文泄露：

# 先将认证信息写入环境变量
export AZURE_PYPI_USER="你的源账号"
export AZURE_PYPI_PWD="你的源密码/ PAT值"
# 执行构建传入参数
docker build --build-arg AZURE_PYPI_USER=${AZURE_PYPI_USER} --build-arg AZURE_PYPI_PWD=${AZURE_PYPI_PWD} .

3. 执行install时添加非交互参数，进一步避免异常：

RUN poetry install --no-dev -n

内容的提问来源于stack exchange，提问作者user16341274