GitHub でホストされているプラ​​イベート NuGet フィードを Azure DevOps パイプラインから消費する方法

Docker と .NET SDK を使用して、Azure DevOps パイプライン内で GitHub でホストされているプラ​​イベートの NuGet パッケージを認証して使用する効果的な方法を学びます。 --- このビデオは、ユーザー「David Keaveny」 ( https://stackoverflow.com/u/319980/ ) による質問 https://stackoverflow.com/q/79116113/ とユーザー「Kevin Lu-MSFT」 ( https://stackoverflow.com/a/79116300/ ) によって提供された回答に基づいています。 https://stackoverflow.com/u/13464420/ )「Stack Overflow」Web サイト。これらの素晴らしいユーザーと Stackexchange コミュニティの貢献に感謝します。元のコンテンツと、代替ソリューション、トピックに関する最新の更新/開発、コメント、改訂履歴などの詳細については、これらのリンクにアクセスしてください。たとえば、質問の元のタイトルは次のとおりでした。Azure Devops パイプラインから GitHub でホストされているプライベート NuGet フィードを使用する また、コンテンツ (音楽を除く) は CC BY-SA でライセンスされています https://meta.stackexchange.com/help/licensing 元の質問投稿は、「CC BY-SA」でライセンスされています4.0 ( https://creativecommons.org/licenses/by-sa/4.0/ ) ライセンス、および元のアンサー投稿は 'CC BY-SA 4.0' ( https://creativecommons.org/licenses/by-sa/4.0/ ) ライセンスに基づいてライセンスされています。何か気になる点がございましたら、お気軽にこのビデオの下にコメントを残してください。 --- はじめに GitHub でホストされているプラ​​イベート NuGet パッケージを Azure DevOps パイプラインから使用することは、認証の複雑さのため困難な場合があります。 GitHub Actions ワークフローはこれをスムーズに処理しますが、Azure DevOps では、特に Docker ベースのビルドにおいて、復元操作中に適切な資格情報を渡すための特別な処理が必要です。 Azure DevOps で NuGet サービス接続と NuGetAuthenticate@ 1 タスクを使用する問題は単純そうに見えますが、このタスクによって出力される認証トークンは、dotnet 復元用の Docker ビルド内の GitHub パーソナル アクセス トークン (PAT) として直接使用できません。これにより、プライベート GitHub フィードからパッケージを復元するときに 401 Unauthorized エラーが発生します。解決策 この問題は、2 つの信頼できるアプローチで解決されます。 方法 1: NuGetAuthenticate を使用しない手動 PAT インジェクション GitHub フィードで nuget.config を維持する場合: Azure DevOps パイプラインで NuGetAuthenticate@ 1 を使用しないでください。 GitHub PAT を秘密のパイプライン変数 (例: GithubPAT) として安全に保存します。この PAT を Docker ビルド引数として渡します。 Dockerfile 内で、ビルド中に明示的な PAT を使用して NuGet ソースを更新します。 Azure DevOps YAML スニペット: [[このテキストまたはコード スニペットを明らかにするにはビデオを参照してください]] Dockerfile の抜粋: [[このテキストまたはコード スニペットを明らかにするにはビデオを参照してください]] 方法 2: VSS_NUGET_EXTERNAL_FEED_ENDPOINTS で NuGetAuthenticate を使用する NuGetAuthenticate@ 1 タスクを保持したい場合: nuget.config から GitHub ソースを削除します。 Dockerfile 内: dotnet nuget update source コマンドを削除します。 Azure Artifacts 資格情報プロバイダーをインストールします。 GitHub フィードの認証情報を使用して VSS_NUGET_EXTERNAL_FEED_ENDPOINTS 環境変数を設定します。 Dockerfile の例: [[このテキストまたはコード スニペットを公開するにはビデオを参照してください]] Azure DevOps YAML スニペット: [[このテキストまたはコード スニペットを公開するにはビデオを参照してください]] 概要 GitHub フィード用の Docker 内での NuGetAuthenticate@ 1 トークンの直接使用は、そのままでは機能しません。 Docker 内で dotnet nuget を更新するために実際の G​​itHub PAT を手動で渡します (方法 1)。または、NuGetAuthenticate@ 1 (方法 2) を使用する場合は、Docker の資格情報プロバイダーで VSS_NUGET_EXTERNAL_FEED_ENDPOINTS を構成します。これにより、Azure DevOps パイプラインが、GitHub でホストされているプラ​​イベート NuGet パッケージをコンテナー化されたビルド内で安全に復元できるようになります。