VSCode Dev Container构建报Git身份错误 不修改仓库如何解决

Docker 构建镜像的所有指令执行在独立隔离的构建沙箱（对应日志中的buildkitsandbox环境）内，该环境与你本地宿主机的用户配置目录完全隔离，无法读取宿主机上~/.gitconfig文件存储的全局Git身份配置。
你本地执行git config --list能看到正确的用户名、邮箱配置，是因为本地Shell可以直接读取宿主机的用户配置，这部分配置和隔离的构建沙箱环境无关联，自然会触发Git身份无法识别的报错。

以下操作仅改动本地用户级全局配置，不会在仓库目录内新增、修改任何文件，完全符合不改动仓库内容的要求：

• 方案1：通过VSCode Dev Container的用户自定义构建参数注入配置
  打开VSCode远程容器模块的用户全局设置，找到对应项目的构建配置入口，在不修改仓库内自带Dockerfile、devcontainer.json文件的前提下，添加两个构建参数：
  • 传入你本地配置的Git用户名作为git.build.user.name参数值
  • 传入你本地配置的Git邮箱作为git.build.user.email参数值
    配置生效后重新构建镜像，流程会自动将上述参数传入构建沙箱，在执行需要Git身份校验的构建步骤前，临时在沙箱内写入对应的Git全局配置，绕开身份检测报错。
• 方案2：通过BuildKit Secret机制挂载本地Git配置
  在本地Docker的全局BuildKit配置中，将宿主机的~/.gitconfig文件设置为只读构建Secret，无需修改仓库内的任何构建脚本。构建执行时，沙箱环境可以在不把配置写入镜像层、不改动仓库文件的前提下，直接读取本地的Git身份配置，完成Git相关操作的校验，不存在敏感信息残留在镜像中的风险。

注意：不要采用在仓库内Dockerfile中硬编码Git用户名、邮箱的解决方式，这类操作会改动仓库内容，不符合你的需求。

内容的提问来源于stack exchange，提问作者David