Docker中的编写器未通过私人回购的验证[重复]

Question

我有一个Docker容器，它正在提出一个项目，该项目在私人回购中具有依赖性。

Dockerfile正在复制我的无密码SSH密钥（权限为600

COPY docker/config/id_rsa /root/.ssh/
COPY docker/config/id_rsa.pub /root/.ssh/

复制后，将安装Composer依赖项：

RUN echo *** >> /etc/hosts \
  && composer config -a -g *URL *USER *PASS \
  && composer install --prefer-dist --no-progress

同时我删除了composer。锁定，确保以前的安装没有留下任何内容。

来自作曲家的仓库部分看起来像这样：

"repositories": [
    {
        "type": "vcs",
        "url": "git@***:***/libs/***.git",
        "options": {
            "ssl": {
                "local_cert": "~/.ssh/id_rsa.pub"
            }
        }
    },
],

在创建容器的过程中，我收到了一个错误消息：

[RuntimeException]
Failed to execute git clone --mirror 'git@***:***/libs/***.git' '/root/.composer/cache/vcs/.../'
Cloning into bare repository '/root/.composer/cache/vcs/...'...
Host key verification failed.
fatal: Could not read from remote repository.
Please make sure you have the correct access rights
and the repository exists.

存储库确实存在，SSH键是有效的，最奇怪的是...如果我省略作曲家安装命令，输入创建的容器，什么都不改变，从终端手动执行，它会安装所有东西。

编辑：

如果在容器创建过程中密钥不可用，我也尝试手动在RUN命令中写入密钥，但这没有帮助。

我还尝试从Composer中删除“选项”部分

Answer 1

缺少的是RUN命令中的这些部分：

echo "xxx.xxx.xxx.xxx my_server_name" >> /etc/hosts

ssh-keyscan -t rsa my_server_name >> ~/.ssh/known_hosts 

一旦完成，我就可以从Composer中完全省略“options”部分