{ "componentChunkName": "component---src-templates-blog-post-jsx", "path": "/post/how-to-clone-private-repository-in-docker-build/", "result": {"data":{"site":{"siteMetadata":{"title":"WEB EGG","author":"Leko - CTO at Yuimedi"}},"markdownRemark":{"id":"24d54759-19d3-5bf9-9bc0-99c7c2e1c04e","excerpt":"表題についてざっと調べると、 Using SSH Private keys securely in Docker build Forward ssh key agent into container · Issue #6396 · docker/docker…","html":"

表題についてざっと調べると、

\n\n

などの情報が出てくるのですが、そんな大げさな話じゃなく単にcloneがしたいだけなんです。
\n調べても意外と出てこなかったのでdocker buildの待ち時間に記事として残しておきます。
\nなお、記事のタイトルは非正確で、厳密にはプライベートリポジトリをnpm installする話です。

\n\n

やりたいこと

\n

npmでは、

\n
{\n  \"dependencies\": {\n    \"some_package\": \"my/private-repo#0.8.0\"\n  }\n}
\n

のように、ユーザ名/リポジトリ名#タグ形式でGithubのリポジトリを指定可能1です。
\nnpmにprivate packageを公開するのは有料2なので、なんとか無料で運用したい。

\n

Githubのprivateリポジトリをcloneしてくるには、事前にSSH鍵の登録が必要です。
\n「デプロイキー使えば良いのでは？」と思って試したら行けたので、その方法が安牌だと思います。

\n

clone用の鍵を生成してGithubに登録

\n
ssh-keygen -t rsa -C Githubのメールアドレス
\n
\n

— お前らのSSH Keysの作り方は間違っている – Qiita

\n
\n

でSSH鍵を生成します。
\n念のため動作確認。

\n
$ ssh -o StrictHostKeyChecking=no -i 生成した鍵のパス -T git@github.com\nWarning: Permanently added 'github.com,192.30.253.112' (RSA) to the list of known hosts.\nHi blockenio/domain! You've successfully authenticated, but GitHub does not provide shell access.
\n

生成した鍵をコピーし、cloneしたいリポジトリの設定の「Deploy keys」に貼り付けます。
\n貼り付ける際に、「Allow write access」のチェックはOFFにしてください。不要です。

\n

貼り付けたら、 生成した鍵をGithubのリポジトリにコミット します。
\nコミットせずに開発メンバー全員が同様の方法を行う、とかでも対処可能ですが、
\nこのリポジトリにしか影響がないし読み取り専用にしてあるので、大した影響はないだろうということでコミットしちゃっています。

\n

Dockerfileで使う

\n

カレントディレクトリ以下に鍵が手に入れば、あとはなんとでもなります。
\nDockerfileはこんな感じ。

\n
FROM node:6.9.4\n\nRUN mkdir /app /root/.ssh\nWORKDIR /app\n\nADD ./package.json /app/package.json\nADD ./certs/readonly.pub /root/.ssh/id_rsa.pub\nADD ./certs/readonly /root/.ssh/id_rsa\nRUN ssh -o StrictHostKeyChecking=no -T git@github.com || true\nRUN npm set progress=false \\\n    && npm -q install
\n

certsに鍵のファイルを入れてある場合の書き方です。
\nホスト側で作った鍵だと警告が出てしまったので事前に警告を無視してknown_hostsに書き加えてからnpm installしています

\n

まとめ

\n

ググっても出てこない情報は、自分が知っている情報の組み合わせで解消することがまれにある。 この方法が正しいのかどうか確証がもてませんが、実現はできたし考える限り大きなリスクはなさそうと判断します。

\n
    \n
  1. \n GitHub URLs — package.json | npm Documentation ↩\n
    2. \n
  2. \n Pricing — npm ↩\n
    3. \n
","timeToRead":3,"frontmatter":{"title":"Dockerのビルド時にGithubのプライベートリポジトリをcloneする","tags":["Docker","Git","npm"],"date":"January 31, 2017","featuredImage":null}}},"pageContext":{"slug":"/how-to-clone-private-repository-in-docker-build/","previous":{"fields":{"slug":"/automate-deploy-to-npm-with-circleci/"},"frontmatter":{"title":"npmへのデプロイをCircleCIで自動化してみた","tags":["CircleCI","Nodejs","npm"]}},"next":{"fields":{"slug":"/dockerize-friends-lang/"},"frontmatter":{"title":"すごーい！きみはフレンズ言語をDockerizeできるフレンズなんだね！","tags":["Docker","F#","Github","Mac"]}}}}, "staticQueryHashes": ["2585454260","2954598359"]}