1

我正在尝试使用 git-lfs 将大文件从 git 拉到 Docker 容器中。不幸的是，我不断收到错误消息：

...

 ---> f07e7087dc5a
Step 13/16 : RUN git lfs pull
 ---> Running in a387e389eebd
batch response: Git credentials for https://github.XXXX.edu/XXXXX/XXXXXXXXX.git not found.
error: failed to fetch some objects from 'https://github.XXXX.edu/XXXXX/XXXXXXXXX.git/info/lfs'
The command '/bin/sh -c git lfs pull' returned a non-zero code: 2

知道如何解决这个问题并让我的文件正确无误地提取吗？我在 Docker 中运行以下命令来尝试让 git-lfs 工作：

# Get git-lfs and pull down the large files
RUN apt-get update && apt-get install -y apt-utils && apt-get install -y curl
RUN curl -s https://packagecloud.io/install/repositories/github/git-lfs/script.deb.sh | bash
RUN apt-get install -y git-lfs
RUN git lfs install
RUN git lfs pull

我也将我的.gitattributes文件和.git文件添加到 Docker 映像中。

编辑：我可以以某种方式使用：

https://you:password@github.com/you/example.git

或者

git config remote.origin.url https://you:password@github.com/you/example.git
4

1 回答 1

1

也许我可以使用https://you:password@github.com/you/example.git：

这是一种不好的做法，因为任何docker image history对您构建的图像进行操作的人都会取回这些凭据。

最好进行多阶段构建，如“在不留下 SSH 密钥的情况下从 Dockerfile 访问私有存储库”中所述。

它使用 SSH 密钥而不是用户名/密码，因为：

  • 您可以生成并注册一个专用于您的 docker 构建的 SSH 密钥。
  • 您可以随时撤消该密钥，因为它仅被使用for this docker build（与凭证密码相反，您无法在不影响使用所述密码的其他脚本的情况下轻松更改）

你的 Dockerfile 看起来像：

# this is our first build stage, it will not persist in the final image
FROM ubuntu as intermediate

# install git
RUN apt-get update
RUN apt-get install -y git

# add credentials on build
ARG SSH_PRIVATE_KEY
RUN mkdir /root/.ssh/
RUN echo "${SSH_PRIVATE_KEY}" > /root/.ssh/id_rsa

# make sure your domain is accepted
RUN touch /root/.ssh/known_hosts
RUN ssh-keyscan bitbucket.org >> /root/.ssh/known_hosts

RUN git clone git@bitbucket.org:your-user/your-repo.git

FROM ubuntu
# copy the repository form the previous image
COPY --from=intermediate /your-repo /srv/your-repo
# ... actually use the repo :)
于 2018-06-26T04:58:13.587 回答