在 Azure Devops yaml 管道中从另一个组织访问 Azure Devops 工件 nuget 提要时出错（在 Docker 步骤中）

我可以使用您共享的 Dockerfile 重现相同的错误。

查看日志后发现endpointCredentials命令中的密码为空，我添加了该命令RUN echo "Access Token: $FEED_ACCESSTOKEN"进行确认。

在此之后，我将该行移至ARG FEED_ACCESSTOKEN之后FROM mcr.microsoft.com/dotnet/sdk:6.0.427-1-bullseye-slim-amd64 AS build。

新的 Dockerfile：

FROM mcr.microsoft.com/dotnet/aspnet:6.0.14-bullseye-slim-amd64 AS base

WORKDIR /app
EXPOSE 80
EXPOSE 443

FROM mcr.microsoft.com/dotnet/sdk:6.0.427-1-bullseye-slim-amd64 AS build
ARG FEED_ACCESSTOKEN

ENV NUGET_PLUGIN_HANDSHAKE_TIMEOUT_IN_SECONDS=60
ENV NUGET_PLUGIN_REQUEST_TIMEOUT_IN_SECONDS=60
RUN curl -L https://raw.githubusercontent.com/Microsoft/artifacts-credprovider/master/helpers/installcredprovider.sh  | sh

WORKDIR /src
COPY ["xxx/xxx.csproj", "xxx/"]
COPY ["xxx/nuget.config", "xxx/"]
RUN echo "Access Token: $FEED_ACCESSTOKEN"

ENV VSS_NUGET_EXTERNAL_FEED_ENDPOINTS="{\"endpointCredentials\": [{\"endpoint\":\"https://pkgs.dev.azure.com/{org}/_packaging/{feed}/nuget/v3/index.json\", \"username\":\"docker\", \"password\":\"${FEED_ACCESSTOKEN}\"}]}"
RUN echo $VSS_NUGET_EXTERNAL_FEED_ENDPOINTS

RUN dotnet restore "xxx/xxx.csproj" --verbosity detailed

这次密码不为空，恢复步骤成功。

问题原因：

ARG变量的作用域仅限于定义它们的阶段。因此，您应该将此行移至使用它的构建阶段。

如果要在多阶段 Dockerfile 中共享变量，则每个阶段都必须包含该ARG指令。您可以参考此问题了解有关在多阶段 Dockerfile 中共享变量的更多信息。

正如苗天的回答中所说，您需要将 ARG 移动到 dockerfile 中的正确代码块。

另外，Nuget Authentication 任务通过服务连接进行资源认证时，其输出变量：VSS_NUGET_ACCESSTOKEN并不是一个有效的 PAT/Password，因此无法直接用来设置 dockerfile 中的环境变量：VSS_NUGET_EXTERNAL_FEED_ENDPOINTS。

为了解决这个问题，你可以直接将 PAT 传递给 dockerfile(例如--build-arg FEED_ACCESSTOKEN=$(YourPAT))

或者您可以使用另一个输出变量：来自 Nuget Authenticate 任务的$(VSS_NUGET_EXTERNAL_FEED_ENDPOINTS)。

例如：

此变量是一个有效的 feed 工件端点，包含密码，可以直接传递给 Dockerfile 进行身份验证。

ARG VSS_NUGET_EXTERNAL_FEED_ENDPOINTS
ENV VSS_NUGET_EXTERNAL_FEED_ENDPOINTS=${VSS_NUGET_EXTERNAL_FEED_ENDPOINTS} 

以下是一个例子：

Dockerfile：

FROM mcr.microsoft.com/dotnet/aspnet:6.0.14-bullseye-slim-amd64 AS base

WORKDIR /app
EXPOSE 80
EXPOSE 443

FROM mcr.microsoft.com/dotnet/sdk:6.0.427-1-bullseye-slim-amd64 AS build

ARG VSS_NUGET_EXTERNAL_FEED_ENDPOINTS 
ENV NUGET_PLUGIN_HANDSHAKE_TIMEOUT_IN_SECONDS=60
ENV NUGET_PLUGIN_REQUEST_TIMEOUT_IN_SECONDS=60
RUN curl -L https://raw.githubusercontent.com/Microsoft/artifacts-credprovider/master/helpers/installcredprovider.sh  | sh

WORKDIR /src
COPY ["xxx/xxx.csproj", "xxx/"]
COPY ["xxx/nuget.config", "xxx/"]

ENV VSS_NUGET_EXTERNAL_FEED_ENDPOINTS=${VSS_NUGET_EXTERNAL_FEED_ENDPOINTS}
RUN echo $VSS_NUGET_EXTERNAL_FEED_ENDPOINTS

RUN dotnet restore "xxx/xxx.csproj" --verbosity detailed

由于存在已知问题：[BUG]:通过 docker 任务传递变量：VSS_NUGET_EXTERNAL_FEED_ENDPOINTS 时，Docker @2 参数（VSS_NUGET_EXTERNAL_FEED_ENDPOINTS）没有引号，我们需要改为使用脚本/bash/powershell 任务来运行 docker 命令来构建镜像。

管道示例：

trigger:
- main

pool:
  vmImage: 'ubuntu-latest'

variables:  
  buildConfiguration: 'Release'
  NUGET.PLUGIN.HANDSHAKE.TIMEOUT.IN.SECONDS: 20
  NUGET.PLUGIN.REQUEST.TIMEOUT.IN.SECONDS: 20

steps:

- task: NuGetAuthenticate@1
  inputs:
    nuGetServiceConnections: 'nuget-feed'

- task: NodeTool@0
  inputs:
    versionSpec: '18.17.1'

- task: DotNetCoreCLI@2
  inputs:
    command: 'build'
    arguments: 'xxx/xxx.sln'

- script: >-
    docker build
    --build-arg VSS_NUGET_EXTERNAL_FEED_ENDPOINTS='$(VSS_NUGET_EXTERNAL_FEED_ENDPOINTS)'
    --file xxx/xxx/Dockerfile .
    
- task: PublishBuildArtifacts@1
  inputs:
    PathtoPublish: '$(Build.ArtifactStagingDirectory)'
    ArtifactName: 'drop'
    publishLocation: 'Container'

在这种情况下，我们可以将凭证从服务连接传递给 dockerfile 进行 nuget feed 身份验证。

结果：