为visual-studio生成的docker版本配置nuget

Question

Visual Studio现在generates Dockerfile for dotnet项目，我们正在使用它(略微调整)来进行持续集成。

但是，Dockerfile没有配置nuget。它甚至只在运行dotnet restore之前从上下文复制.csproj文件，以避免在开发期间重新运行该步骤。

但是我们的项目需要来自内部受密码保护的存储库的一些模块，因此我需要为内部的dotnet restore命令提供包源和凭据。

注入(特定于环境的) nuget配置的当前最佳实践是什么？

Answer 1

这在这里有文档：https://github.com/dotnet/dotnet-docker/blob/main/documentation/scenarios/nuget-credentials.md。

总而言之，有多种方法可以做到这一点：

• 使用多阶段构建来保护包含硬编码凭据的nuget.config。仅当您确保凭据不受源代码控制且nuget.config文件为ephemeral.
• Passing secrets by file with BuildKit时，才建议您这样做。这与前面的选项类似，但使用Dockerfile密钥来提供对nuget.config文件的访问。
• 在nuget.config中使用环境变量。在这种情况下，nuget.config文件将引用其凭证值的环境变量。然后，环境变量将由构建机器在执行docker build.
• Use Azure Artifact Credential Provider时设置。只有在将Azure项目用于程序包源时，才有可能做到这一点。

无论您选择哪个选项，请确保凭据永远不会存储在已发布的图像层中。