Python 通过 SSH 身份验证克隆私有(private) GitHub 存储库，无需访问 ssh 二进制文件(在 Azure Functions 下)

Question

我们的团队需要在 Azure Function 中克隆一个私有(private) GitHub 存储库，您只能在其中运行 Python 代码 - 但无法访问 shell 或预安装的 Git 或 SSH 二进制文件。同时，我们无法对 GitHub 的 HTTPS API 使用 PAT token 身份验证 - 只允许 SSH 身份验证(基于 key )。

请注意，需要克隆存储库以获取其中的某些元数据和配置文件 - 而不是函数代码或 Python 包，因此，requirements.txt 不是我们要查找的内容。

如何做到这一点？

GitPython 包支持基于 SSH key 的身份验证，但依赖系统 SSH 二进制文件来实现这一点。我们还没有找到让它在 Azure Functions 环境下工作的方法。

P.S> 该问题与 self 回答一起发布(用于解决方案文档)。请参阅下面的答案。

Answer 1

我们发现以下两个项目都是纯Python的:

https://dulwich.io/ (Python Git 包) 和 https://www.paramiko.org/ (Python SSH包)

有证据表明它们可以一起工作(尽管作者表示他们认为这种支持是“实验性的”并且没有被测试覆盖)，并且很难获得端到端的代码示例。

经过一些后端处理后，以下代码片段起作用了:

    from paramiko import  RSAKey
    import os
    import dulwich
    from dulwich import porcelain
    from dulwich.contrib.paramiko_vendor import ParamikoSSHVendor
    
    #Constants
    private_key_path = "~.ssh/id_rsa_githubrepo"
    repo_url = "<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="fc9b9588bc9b958894899ed29f9391" rel="noreferrer noopener nofollow">[email protected]</a>:myorg/myrepo.git"
    local_path = "/tmp/repo"
    
    # Load private key for SSH
    private_key = RSAKey(filename=private_key_path)
    ssh_kwargs = {"pkey": private_key}
    
    def get_dulwich_ssh_vendor():
        vendor = ParamikoSSHVendor(**ssh_kwargs)
        return vendor
    
    # overriding another module's method: gross! But there does not seem to be another way
    dulwich.client.get_ssh_vendor = get_dulwich_ssh_vendor

    # cloning
    repo = porcelain.clone(repo_url, target=local_path, checkout=True)

    #validation
    with open(os.path.join(local_path, "README.md"), "r") as f:
        print(f.read())
    ```