在Google函数中安装私有GitHub npm包不起作用

Question

我正在尝试将一个微服务部署到GCF，它依赖于一个私有的GitHub托管包。为了获得对包的访问权限，我向函数添加了一个.npmrc文件，如所述的这里，该文件如下所示：

registry=https://npm.pkg.github.com/OWNER
//npm.pkg.github.com/:_authToken=PERSONAL-ACCESS-TOKEN

还尝试在云函数中使用NPM_TOKEN env变量

NPM_TOKEN=PERSONAL-ACCESS-TOKEN

这两者都会导致以下错误：

OperationError: code=3，message=Build失败：{ canonicalCode："INVALID_ARGUMENT“}} 未找到npm ERR！404：@收集器/容器名称

在本地安装很好，现在在Zeit上部署也很好。

Answer 1

我只是遇到了这个问题，所以我分享了与节点v8和v10云函数一起工作的修复。

使用.npmrc从私有的Github软件包注册中心安装软件包需要使用以下内容：

1. .npmrc需要定位在与package.json文件相同级别的functions文件夹中。
2. 需要为您的帐户/组织范围提供一个注册表条目，包括类似于这样的url，假设Anchorman使用Github：@ronburgundy:registry=https://npm.pkg.github.com/ronburgundy
3. 身份验证需要一个Github个人访问令牌，就像//npm.pkg.github.com/:_authToken=ronburgundypersonalaccesstoken一样
4. 假设您遵循最佳实践，并且不提交带有机密的.npmrc，则需要确保在通过firebase cli部署之前，文件被转换为包含个人访问令牌，因为没有其他方法在运行时注入该值。

所以，如果原来的例子是这样的话，它就可以工作了：

@OWNER:registry=https://npm.pkg.github.com/OWNER
//npm.pkg.github.com/:_authToken=PERSONAL-ACCESS-TOKEN

虽然Github的文档似乎建议您将所有作用域包安装和非作用域包安装重定向到它们的注册表，但Google Cloud函数似乎不允许我们将所有包安装重定向到私有注册表，只有基于范围配置的包。