Как запустить внутри docker «composer require» добавив ssh-key?

Question

[gog69]

в контрейнере php я сначала запускаю
docker-compose exec php php composer.phar install
чтоб установить symfony и все что прописано в composer.json и все зависимости подгружаются нормально
дальше у меня в composer.json есть приватный репозиторий но когда я делаю
docker-compose exec php php composer.phar require my/private
то ssh ключа ессно нет и ssh тоже и загрузить его не может
как сделать?

Answer 1

[Tyranron]

Попробуйте подмонтировать в контейнер ключ (и ssh.config, по желанию).

Если команда php composer.phar install выполняется от имени root внутри контейнера, то примерно следующие строки должны быть в `docker-compose.yml`:

version: '2'
services:
  php:
    ...
    volumes:
      ...
      - /path/to/my.key:/root/.ssh/repo.key:ro
      ...
    ...

Comments

[gog69]

v kontejnere net SSH

[Tyranron]

Ну тогда либо собирать приложение вне контейнера, а потом уже собранное заливать внутрь, либо установить ssh через соответствующий пакетный менеджер образа (apt get для debian/ubuntu, apk add для alpine, yum install для centos, и т.д.), но ssh'у в результирующем образе Вашего приложения, который будет крутится в продакшене, вообще говоря делать нечего и он там не нужен.
Если по фэн-шую, то должен быть отдельный образ (builder) в котором Вы собираете свое приложение (с предустановленными ssh'ами и прочим) и отдельный образ который и является результатом сборки.
Грубо говоря, pipeline сборки будет выглядеть следующим образом:
запускаем контейнер (из builder-образа), который собирает приложение и складывает результат сборки в подмонтированую папку, и далее запускаем сборку образа нашего приложения при которой мы просто заливаем собранное приложение в чистое runtime окружение.
Таким образом нам кроме docker на локальной машине (или build-сервере) ничего не нужно, и в то же время имеем воспроизводимые runtime и compiletime среды.