DokCeopeCo无法从TFS（Team Foundation Server）中解析Git URI

Question

TL；博士

有什么办法可以让docker-comush与TFS Git URI一起工作吗？

我写了一篇简单的docker作文。从包含dockerfile的存储库中提取并构建映像的yml。

version: '3.4'

services:
  ubuntu:    
    image: ubuntu-fromrepo
    build:       
      context: https://github.com/dockerfile/ubuntu.git
      dockerfile: Dockerfile

当您使用以下工具运行此功能时：

docker-compose up --build

它将自动拉动git存储库（master分支），构建ubuntu映像并运行它。

我在TFS上有一个存储库，其中有一个dockerfile，当您手动拉取并运行它时，它就会工作。所以，git clone要克隆repo，docker build构建映像，然后运行docker-it ubuntu:14.04（例如，使用与TFS中上述相同的回购）。

但是，我上面使用的docker compose方法不起作用，因为TFS的Git URI无法解析。它需要一个HTTPS Git URI（“https://server-name/repository-name.git）但在TFS中，Git URI的格式为https://server-name/tfs/Default/project-name/_git/repository-name").

docker compose无法解析此URI并输出此错误：

服务“…”未能生成：{'message'：'下载远程上下文时出错http://.../tfs/Default/.../_git/...:未能获得http://.../tfs/Default/.../_git/...状态为401未经授权：\r\n。。。

HTML只是一个错误页面，错误代码如下：

完整的HTML在这里。

TF400813:资源不可用于匿名访问。需要客户端身份验证。

有什么办法可以让docker-comush与TFS Git URI一起工作吗？

更新：

我已经用令牌化的URI测试过了：

git克隆https://token@servername/tfs/Default/projectname/_git/repositoryname

这是可行的，但在docker compose中使用相同的URI。yml文件不存在-出现以下错误：

ERROR: compose.cli.errors.log_api_error: error detecting content type for remote http://...@.../tfs/Default/.../_git/...: unsupported Content-Type "text/html; charset=utf-8"`

我认为这只是返回TFS上的错误页面，用于无法访问的资源？

Answer 1

您展示的示例（带有https://github.com/dockerfile/ubuntu.gitURL）假定Git存储库是可公开访问的，不需要身份验证。另一方面，您的TFS URL确实需要您进行身份验证。

最好的方法是创建个人访问令牌。这将允许您限制对资源的访问并支持简化的身份验证方案（如HTTP Basic）。为“代码（读取）”创建个人访问令牌并记下它。

现在，您可以在用于连接的URL中指定个人访问令牌：

https://username:personal_access_token@servername/tfs/Default/projectname/_git/repositoryname

例如：

https://ethomson:a3bwcvdie7figfhriij4krlfmznko7pgqmr7s7tbuwvdw7xiybza@tfs:8080/tfs/DefaultCollection/Test/_git/testrepo

请注意，您的个人访问令牌类似于密码，因此应该加以保护。如果不想将个人访问令牌直接存储在docker compose中。yml然后可以使用环境变量：

services:
  ubuntu:    
    image: ubuntu-fromrepo
    build:       
      context: https://username:${PAT}@servername/tfs/Default/projectname/_git/repositoryname
      dockerfile: Dockerfile