docker-composeでプライベートなgemのbundle installが失敗する

Question

実現したいこと

環境構築で転んでいるので質問させてください。

以下の様にGemfileに書かれているgemのbundle installで転んで、docker-compose buildコマンドの実行に失敗しています。

この原因がわからないので、現状を共有させてください。

.zshrcにBUNDLE_GITHUB__COMを設定、ローカルではbundle installに成功しているものです。
これをdocker環境で動かすために、Dockerfileを作って実行してbundle installに失敗しています。

docker-compose buildの失敗メッセージには、以下の記述があります。

Git error: command `git clone 'https://github.com/company/gemname.git'

困っているのは、何か認証に失敗していると思って、bundle installの直前までコメントアウトして、buildしたdockerイメージの中に入ってbundle installを実行すると、その時はbuildに成功してしまうことです。

docker-compose run -it app /bin/sh
bundle install

なのに、docker-compose buildに失敗する。

こういう時は、何が原因なんだろうと悩んでいます。

出来る範囲で、環境の情報を以下に共有させていただきます。

よろしくお願いいたします。

実行環境、WSL2環境のUbuntu-22.04

export GIT_TOKEN="XXXXXXXXXXXXXXXXXXXXXXXXX"
export GIT_USER="myname"
export BUNDLE_GITHUB__COM="${GIT_USER}:${GIT_TOKEN}"

gem 'private_gem', git: 'https://github.com/company/private_gem.git'

version: "3.9"
services:
  app:
    build: .
    ports:
      - "3000:3000"
    command: bundle exec rails s -p 3000 -b '0.0.0.0'
    tty: true
    stdin_open: true
    entrypoint: ./docker/scripts/app_entrypoint.sh
    env_file:
      - docker/enviroments/.app.dev
    environment:
      - BUNDLE_GITHUB__COM

FROM ruby:2.5.9

RUN apt-get update -qq && \
    apt-get install -y nodejs postgresql-client && \
    apt-get install -y openssh-client git

WORKDIR /app

COPY Gemfile /app/Gemfile
COPY Gemfile.lock /app/Gemfile.lock

RUN mkdir -p -m 0700 ~/.ssh && ssh-keyscan github.com >> ~/.ssh/known_hosts
RUN --mount=type=ssh bundle install -j8
COPY . /app

ENTRYPOINT ["/app/docker/scripts/app_entrypoint.sh"]

EXPOSE 3000

Comments

[hoshi-takanori]

これ？
https://stackoverflow.com/questions/72384329/using-ssh-agent-with-docker-compose-and-dockerfile

[baban]

それっぽいです、試してお返事いたします

[baban]

`--mount=type=ssh`の記述の意味をよく理解していなかったですね。
sshで認証するのが優先されると解釈して、`BUNDLE_GITHUB__COM`を参照する方向ではなく、sshのキーをうまくやる方向で考えて、うまくいきました、ありがとうございます。

以下の手順でした。

~/.ssh/ フォルダに ~/.ssh/id_rsa_github を追加

.ssh/config を以下の様に記述を追加

```
Host *
AddKeysToAgent yes

Host github.com.sub
HostName github.com
User git
Port 22
IdentityFile ~/.ssh/id_rsa_sub
TCPKeepAlive yes
IdentitiesOnly yes
```

`docker-compose build --ssh default`を実行。

Answer 1

--mount=type=sshの記述の意味をよく理解していなかったですね。
sshで認証するのが優先されると解釈して、BUNDLE_GITHUB__COMを参照する方向ではなく、sshのキーをうまくやる方向で考えて、うまくいきました、ありがとうございます。

以下の手順でした。

~/.ssh/ フォルダに ~/.ssh/id_rsa_github を追加

.ssh/config を以下の様に記述を追加

Host *
  AddKeysToAgent yes

Host github.com.sub
  HostName github.com
  User git
  Port 22
  IdentityFile ~/.ssh/id_rsa_sub
  TCPKeepAlive yes
  IdentitiesOnly yes

docker-compose build --ssh defaultを実行。