在docker文件中向ssh-agent添加私钥

Question

我试图为angular cli项目编写一个docker文件，但我有一个外部依赖项，它是BitBucket上的私有回购，因此我需要传递我的ssh密钥。我正在尝试使用--build-arg传递ssh密钥

现在的问题是，它不是将这些密钥添加到ssh-agent中，而是请求密码。

我正在使用此命令运行Docker build-t ng-2-docker/client--build-arg ssh_prv_key=“$(cat~/.ssh/id_rsa)”--build-arg ssh_pub_key=“$(cat~/.ssh/id_rsa)”。

ARG ssh_prv_key
ARG ssh_pub_key

# Use an official Node runtime as a parent image
FROM node:8.9.4

# Specify working directory in docker container
WORKDIR /app

# Authorize SSH Host
RUN mkdir -p /ssh/
RUN chmod 0700 /ssh

# Add the keys and set permissions
RUN echo "$ssh_prv_key" > /ssh/id_rsa && echo "$ssh_pub_key" > /ssh/id_rsa.pub && chmod 600 /ssh/id_rsa && chmod 600 /ssh/id_rsa.pub

# add bitbucket to known hosts
RUN ssh-keyscan bitbucket.org > /ssh/known_hosts

# Copy SSH key to temp folder to pull new code
# ADD ~/.ssh/id_rsa /tmp/
# RUN ssh-agent /tmp
RUN ls -la /ssh

# check if ssh agent is running or not, if not, run
RUN eval `ssh-agent -s` && ssh-add /ssh/id_rsa

# Copy local files into the containers working directory
COPY package.json /app

# Install dependencies inside container
RUN npm i

# Copy local files into the containers working directory
COPY . /app

# Execute Process
CMD ["npm", "docker:rogers:local"]

# Remove ssh key from temp
# RUN rm /tmp/id_rsa
RUN rm -rf /ssh

# expose port
EXPOSE 4200

下面是我运行上面提到的命令时的输出。

Answer 1

我花了几天时间来研究同样的问题。ssh-keygen-p确保密码短语为空，但我需要在Dockerfile中使用ssh-agent和ssh-add，才能从私有回购中提取。我的几个同龄人告诉我，他们能够使它工作；我会抄他们的东西，但仍然被要求一个密码。最后我遇到了这个问题。在逐行手动输入rsa键并看到它成功后，我意识到这是因为我正在构建图像并通过make目标传入键，而Makefile正在将换行符作为空白处理。最终，这只是一个更新关键字作为参数的方式，以便它作为bash运行，而不是保留换行符。

下面是makefile中的build命令：

make container:    
    docker build --rm \
    --build-arg ssh_prv_key="$$(cat ~/.ssh/id_rsa)" \
    --squash -f Dockerfile -t $(DOCKER_IMAGE) .

我还将注意到我需要包括

echo "StrictHostKeyChecking no" >> /etc/ssh/ssh_config