docker - Ansible Docker 容器 - 克隆私有(private)仓库

Question

我正在尝试从 Docker 容器(使用 Ansible)中的 BitBucket 克隆一个私有(private)存储库。我只是想尝试让它工作，所以我将我的公钥和私钥复制到容器中。然后我运行以下命令(FWICT，这是 Ansible 命令的简化版本):

docker exec -i web git clone git@bitbucket.org:user/repo.git

我明白了:

Cloning into 'repo'...
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

作为旁注，如果我运行:

docker exec -i -t web git clone git@bitbucket.org:user/repo.git

我收到一个 TTY，并提示我输入 SSH 私钥密码(似乎无法使用 Ansible 执行此操作)，并且 repo 被克隆。

所以问题是，如何在没有 -t 的情况下克隆 Docker 容器中的私有(private)存储库？ ?或者有谁知道如何使用 Ansible 在容器中克隆私有(private)仓库？

Answer 1

我设法通过在我的任务中使用 SSH 代理转发 ( http://dchua.com/2016/01/15/ssh-agent-forwarding-with-your-docker-container ) 找到解决方法，如下所示:

- set_fact:
    ssh_auth_sock: "{{ lookup('env','SSH_AUTH_SOCK') }}"

- name: Create container
  docker_container:
    name: "my_container"
    image: "my_image"
    ports: 
      - 80
    volumes:
      - "{{ playbook_dir }}/www:/var/www"
      - "{{ ssh_auth_sock }}:/ssh-agent"
    env:
      SSH_AUTH_SOCK: /ssh-agent

- name: Add container to inventory
  add_host:
    name: "web"
    ansible_connection: docker

- name: Clone Repository
  git:
    repo: "git@example.com:user/repo.git"
    dest: "/var/www/html"
    accept_hostkey: true
  delegate_to: "web"