Dockerfile中使用ADD指令结合ssh_config拉取私有SSH仓库的实现方法

我来帮你搞定这个在Docker构建过程中通过SSH拉取私有CodeCommit仓库的问题，结合你给出的ssh_config配置，咱们一步步调整配置来实现：

首先梳理现有配置的几个小问题 #

• ADD指令格式不完整，缺少目标路径
• 可能存在ssh_config未被正确加载的情况
• 权限和用户身份的匹配需要更严谨，避免ssh agent权限问题

修正后的完整配置 #

1. compose.yml 配置

services:
  exmpl:
    container_name: exmpl_container
    build:
      ssh:
        - default  # 挂载本地默认的ssh agent到构建容器中
      no_cache: true

2. Dockerfile 配置

FROM node:18-alpine

# 安装openssh并配置ssh_config
RUN apk add --no-cache openssh
# 复制自定义ssh_config到配置目录，并确保主配置文件加载它
COPY ssh_config /etc/ssh/ssh_config.d/codecommit.conf
RUN echo "Include /etc/ssh/ssh_config.d/*.conf" >> /etc/ssh/ssh_config

# 切换到node用户（镜像默认用户，uid=1000），创建.ssh目录并添加CodeCommit的主机密钥
USER node
RUN mkdir -p -m 0700 ~/.ssh \
    && ssh-keyscan git-codecommit.us-east-1.amazonaws.com >> ~/.ssh/known_hosts

# 测试SSH连接（可选，用于调试）
RUN --mount=type=ssh,uid=1000 ssh -v git-codecommit.us-east-1.amazonaws.com >> ~/ssh_log 2>&1 || true

# 使用ADD拉取私有仓库到容器内指定路径
RUN --mount=type=ssh,uid=1000 \
    ADD ssh://git-codecommit.us-east-1.amazonaws.com/v1/repos/<repository-name> /home/node/app/repo

ENTRYPOINT ["cat", "/home/node/ssh_log"]

关键步骤解释 #

• ssh_config加载：Alpine的OpenSSH默认不会自动加载ssh_config.d目录的配置，所以我们添加了Include指令确保自定义配置被读取，这样ssh命令会自动用配置里的User和IdentityFile连接CodeCommit。
• 用户身份匹配：node:18-alpine默认用户是node（uid=1000），所以我们切换到这个用户操作，同时挂载ssh agent时指定uid=1000，避免权限不匹配导致的ssh连接失败。
• ADD指令的ssh挂载：ADD拉取ssh仓库时，需要通过--mount=type=ssh让构建容器能访问本地的ssh agent，结合之前配置的ssh_config，就能自动使用指定的用户名和密钥。
• known_hosts配置：提前添加CodeCommit的主机密钥，避免首次连接时的交互式确认，确保构建过程自动化。

构建运行方式 #

直接通过docker-compose构建即可：

docker-compose build

如果需要单独构建，用docker build命令：

docker build --ssh default -t exmpl .

备注：内容来源于stack exchange，提问作者John