maven - 使用 Google Cloud Build 时如何将私有(private)存储库凭据传递给 maven docker 镜像

Question

我正在尝试使用 Google Cloud Build 来构建我的 Java 应用程序。它允许使用所谓的云构建器——不同构建器的 docker 镜像。我正在使用 Maven。所以问题是我必须使用私有(private)存储库( Artifact )来部署 Artifact 。此代表受密码保护，我不知道如何将这些凭据传递给 GC maven docker 容器。

我看到唯一可能的方法是:

运行将更新 maven 容器 settings.xml 的 shell 脚本，如下所示:

<servers>
    <server>
        <id>myRepoName</id>
        <username>${server.username}</username>
        <password>${server.password}</password>
    </server>
</servers>

在 cloudbuild.yml 中设置环境变量

还有其他优雅的方式来实现我想要的吗？

Answer 1

我通过执行以下操作解决了这个问题:

创建一个 Google Cloud Storage 存储桶并上传您想要的 settings.xml .我正在使用 GitHub 包，遵循 their documentation

使用以下内容设置您的 cloudbuild.yaml:

steps:
  - name: gcr.io/cloud-builders/gsutil
    args: ['cp', 'gs://ci-maven/settings.xml', 'settings.xml']
  - name: maven:3.6.3-jdk-11-openj9
    entrypoint: 'mvn'
    args: ['--settings', '/workspace/settings.xml', 'install']
images: ['gcr.io/schemata-np/scheduler']

首先，它将 settings.xml 复制到当前目录 ( /workspace )。然后，直接使用 Docker Maven 镜像，我们添加 --settings /workspace/settings.xml到我们的 args 来指定 settings.xml 的位置。从那里，Google Cloud Build 能够提取我的私有(private) GitHub 包来正确安装我的项目。

可以复制到/usr/share/maven/ref/在第一步允许默认的 Maven Docker 行为，但我无法让它工作。如果有人这样做，请告诉我!

基于 this answer to a slightly different question about caching artifacts和 Google Cloud Build documentation