Utilisation de clés SSH dans un conteneur docker

Question

J'ai une application qui exécute divers trucs amusants avec Git (comme exécuter git clone et git push) et j'essaie de la dockeriser.

Je rencontre cependant un problème : je dois pouvoir ajouter une clé SSH au conteneur pour que l'"utilisateur" du conteneur puisse l'utiliser.

J'ai essayé de le copier dans /root/.ssh/ en changeant $HOME créer un wrapper git ssh, et toujours pas de chance.

Voici le Dockerfile pour référence :

#DOCKER-VERSION 0.3.4                                                           

from  ubuntu:12.04                                                              

RUN  apt-get update                                                             
RUN  apt-get install python-software-properties python g++ make git-core openssh-server -y
RUN  add-apt-repository ppa:chris-lea/node.js                                   
RUN  echo "deb http://archive.ubuntu.com/ubuntu precise universe" >> /etc/apt/sources.list
RUN  apt-get update                                                             
RUN  apt-get install nodejs -y                                                  

ADD . /src                                                                       
ADD ../../home/ubuntu/.ssh/id_rsa /root/.ssh/id_rsa                             
RUN   cd /src; npm install                                                      

EXPOSE  808:808                                                                 

CMD   [ "node", "/src/app.js"]

app.js exécute les commandes git comme git pull

Answer 1

Il s'avère que lorsqu'on utilise Ubuntu, le ssh_config n'est pas correct. Vous devez ajouter

RUN  echo "    IdentityFile ~/.ssh/id_rsa" >> /etc/ssh/ssh_config

à votre Dockerfile afin qu'il reconnaisse votre clé ssh.

Answer 2

Nota : n'utilisez cette approche que pour les images qui sont privé et sera toujours !

La clé ssh reste stockée dans l'image, même si vous la supprimez dans une commande de calque après l'avoir ajoutée (voir les commentaires dans la section ce poste ).

Dans mon cas, cela convient, c'est donc ce que j'utilise :

# Setup for ssh onto github
RUN mkdir -p /root/.ssh
ADD id_rsa /root/.ssh/id_rsa
RUN chmod 700 /root/.ssh/id_rsa
RUN echo "Host github.com\n\tStrictHostKeyChecking no\n" >> /root/.ssh/config

Answer 3

Afin d'injecter votre clé ssh, dans un conteneur, vous avez plusieurs solutions :

1. Utilisation d'un Dockerfile avec le ADD vous pouvez l'injecter pendant votre processus de construction.

2. Il suffit de faire quelque chose comme cat id_rsa | docker run -i <image> sh -c 'cat > /root/.ssh/id_rsa'

3. Utilisation de la docker cp qui vous permet d'injecter des fichiers pendant l'exécution d'un conteneur.

Answer 4

Cette ligne est un problème :

ADD ../../home/ubuntu/.ssh/id_rsa /root/.ssh/id_rsa

Lorsque vous spécifiez les fichiers que vous souhaitez copier dans l'image, vous ne pouvez utiliser que des chemins relatifs - relatifs au répertoire où se trouve votre Dockerfile. Vous devez donc plutôt utiliser :

ADD id_rsa /root/.ssh/id_rsa

Et mettez le fichier id_rsa dans le même répertoire que celui où se trouve votre Dockerfile.

Consultez cette page pour plus de détails : http://docs.docker.io/reference/builder/#add

Answer 5

Vous pouvez sélectivement laisser des serveurs distants accéder à votre agent ssh local comme s'il était exécuté sur le serveur".

https://developer.github.com/guides/using-ssh-agent-forwarding/