我从周围的各种工作dockerfile中复制了这段代码，这里是我的:
FROM ubuntu
MAINTAINER Luke Crooks "luke@pumalo.org"
# Update aptitude with new repo
RUN apt-get update
# Install software
RUN apt-get install -y git python-virtualenv
# Make ssh dir
RUN mkdir /root/.ssh/
# Copy over private key, and set permissions
ADD id_rsa /root/.ssh/id_rsa
RUN chmod 700 /root/.ssh/id_rsa
RUN chown -R root:root /root/.ssh
# Create known_hosts
RUN touch /root/.ssh/known_hosts
# Remove host checking
RUN echo "Host bitbucket.org\n\tStrictHostKeyChecking no\n" >> /root/.ssh/config
# Clone the conf files into the docker container
RUN git clone git@bitbucket.org:Pumalo/docker-conf.git /home/docker-conf
这就给出了误差
Step 10 : RUN git clone git@bitbucket.org:Pumalo/docker-conf.git /home/docker-conf
---> Running in 0d244d812a54
Cloning into '/home/docker-conf'...
Warning: Permanently added 'bitbucket.org,131.103.20.167' (RSA) to the list of known hosts.
Permission denied (publickey).
fatal: Could not read from remote repository.
Please make sure you have the correct access rights
and the repository exists.
2014/04/30 16:07:28 The command [/bin/sh -c git clone git@bitbucket.org:Pumalo/docker-conf.git /home/docker-conf] returned a non-zero code: 128
这是我第一次使用dockerfiles，但从我所读到的(以及从工作配置中获得的)我不明白为什么这行不通。
我的id_rsa与我的dockerfile在同一个文件夹中，是我的本地密钥的副本，可以克隆这个repo没有问题。
编辑:
在我的dockerfile我可以添加:
RUN cat /root/.ssh/id_rsa
它会打印出正确的密钥，所以我知道它被正确复制了。
我也试着按照诺亚的建议去做:
RUN echo "Host bitbucket.org\n\tIdentityFile /root/.ssh/id_rsa\n\tStrictHostKeyChecking no" >> /etc/ssh/ssh_config
不幸的是，这也行不通。
现在你可以使用Buildkit选项——ssh默认当你构建你的容器;在构建之前，您需要将SSH部署密钥添加到SSH -agent。
以下是从头开始的完整流程:
在部署服务器上创建密钥对。只需运行ssh-keygen -t ecdsa将密钥对存储到~/.ssh
添加生成的公钥(。Pub扩展)在你的git提供商网站(gitlab, github..)
将密钥添加到ssh-agent(一个基本上比处理每个文件更容易管理密钥的程序)
eval $(ssh-agent)
ssh-add /path/to/your/private/key
把这个添加到Dockerfile中:
# this 3 first lines add your provider public keys to known_host
# so git doesn't get an error from SSH.
RUN mkdir -m 700 /root/.ssh && \
touch -m 600 /root/.ssh/known_hosts && \
ssh-keyscan your-git-provider.com > /root/.ssh/known_hosts
# now you can clone with --mount=type=ssh option,
# forwarding to Docker your host ssh agent
RUN mkdir -p /wherever/you/want/to/clone && cd /wherever/you/want/to/clone && \
--mount=type=ssh git clone git@gitlab.com:your-project.git
现在你终于可以构建Dockerfile了(启用buildkit)
DOCKER_BUILDKIT=1 docker build . --ssh default
因为你目前不能通过控制台参数来构建docker-compose，这个解决方案还不能用于docker-compose，但应该很快就可以了(它已经在github上完成了，并作为合并请求提出)
没有必要摆弄ssh配置。使用包含环境变量的配置文件(不是Dockerfile)，并让shell脚本在运行时更新docker文件。你可以在dockerfile中保留令牌，并且可以通过https进行克隆(不需要生成或传递ssh密钥)。
进入设置>个人访问令牌
生成一个启用了回收作用域的个人访问令牌。
像这样克隆:git克隆https://MY_TOKEN@github.com/user-or-org/repo
一些评论者指出，如果您使用共享Dockerfile，这可能会将您的访问密钥暴露给项目中的其他人。虽然这可能是也可能不是你的特定用例所关心的问题，这里有一些你可以处理的方法:
使用shell脚本接受参数，这些参数可能包含作为变量的键。用sed或类似的方法替换Dockerfile中的一个变量，即使用sh rundocker.sh MYTOKEN=foo调用脚本，它将替换https://{{MY_TOKEN}}@github.com/user-or-org/repo。请注意，您也可以使用配置文件(.yml或任何您想要的格式)来完成相同的任务，但是使用环境变量。
仅为该项目创建一个github用户(并生成一个访问令牌)
附注:这个解决方案快速简单;但是以降低安全性为代价(参见@jrh的评论)。
创建访问令牌:https://github.com/settings/tokens
将它作为参数传递给docker
(附注:如果你正在使用CapRover，在应用程序配置下设置它)
在Dockerfile中:
ARG GITHUB_TOKEN=${GITHUB_TOKEN}
RUN git config --global url."https://${GITHUB_TOKEN}@github.com/".insteadOf "https://github.com/"
RUN pip install -r requirements.txt
附注:这假设私有回购在requirements.txt中的格式如下:
git+https://github.com/<YOUR-USERNAME>/<YOUR-REPO>.git
