如何下载npm依赖项作为Docker构建的一部分

Question

我们使用artifactory来检索npm包，并且我们需要使用.npmrc (npm config)中的_auth标记来获取我的项目所需的那些npm依赖项。

我读过一些文章，说npm install应该是docker文件中的第一步，这样它就可以被缓存，我们不需要在每次启动一个新的docker镜像时都下载依赖项。

此外，将任何_auth令牌放在Dockerfile中作为构建的一部分也是一种糟糕的做法。

那么，在Dockerfile中执行npm install的最佳实践是什么？

Answer 1

我投了赞成票，因为这个问题不是很糟糕，可能不是很好的措辞。基本上，我认为答案是您需要将.npmrc从您的环境复制到docker镜像中，如下所示：

复制.npmrc /usr/src/app/.npmrc

然而，这很可怕，因为这些都是你的凭证。NPM文档建议您将auth令牌作为环境变量传递给npmrc文件。在本例中也可以这样做：https://docs.npmjs.com/docker-and-private-modules

我相信这应该没问题，并保证你的证书安全。

Answer 2

如果您不想在容器中保留您的凭据，您可以随时在'npm install‘步骤完成后将其删除：

RUN npm install
RUN rm /usr/src/app/.npmrc

然后，您可以继续构建的其余部分。