对于 Golang 开发人员来说,在处理公共存储库时管理和安装 Go 模块通常很简单。然而,当您需要使用私有 Go 模块时,事情会变得更加棘手。
除了使用私有 GOPROXY 之外,Go 模块工具链不提供用于处理私有模块的内置机制,并且正确设置和维护工具链并不是每个开发人员或组织都可以选择的。一些包存储库服务支持使用私有 Go 模块,但通常不会为开发人员提供最干净的体验。
因此,在大多数情况下,我们最终会安排复杂的 Git 配置(.netrc 或 .gitconfig)与一些 Go 环境变量相结合,以在使用 go get、go install 或 go mod download 时管理我们的私有存储库的身份验证.
这些 Git 配置的问题在于,它们并非对所有开发人员来说都是显而易见的,而且它们可能不安全,因为可能需要在文件系统中存储纯文本凭据。当配置 CI/CD 系统、构建 Docker 镜像等时,这些问题变得更加成问题
作为长期的 Golang 开发人员(来自 Go 模块甚至不存在的时代),我们一直梦想着有一天,使用私有 Go 库将像使用公共库一样简单且强大。
想象一下,开发您的私有 Go 库并将其推送到 GitHub,然后仅通过设置 GOPROXY 环境变量即可立即从项目源代码中获取新更改。没有棘手和不安全的 Git 配置,没有自托管 GOPROXY 维护,没有复杂且容易出错的发布工作流程,并且本地开发机器、Dockerfile 和 CI/CD 环境的设置相同。
向 goproxy.dev 打个招呼,这是一个与 GitHub 集成的私有 GOPROXY 服务,为您提供无缝 Go 私有模块安装。
只需使用您的 GitHub 帐户登录 goproxy.dev,授予您将使用的私有存储库的访问权限,然后导出您的 GOPROXY 和 GONOSUMDB 环境变量。
export [email protected],proxy.golang.org,direct export GONOSUMDB=github.com/your-organization
这些 Go 环境变量可以直接从 shell 配置(.zshrc、.bashrc 等)或使用 go env -w 设置。
然后您可以运行常用的 go 命令来安装和下载您的私有模块。
go get github.com/your-organization/[email protected] go install github.com/your-organization/go-module/cmd ... go mod download
与goproxy.dev集成只需要设置两个环境变量。在 Docker 构建期间执行此操作的最佳方法是使用 Docker 构建机密功能。
在你的 Dockerfile 中:
COPY go.mod go.sum ./ RUN --mount=type=secret,id=GOPROXY \ GOPROXY=$(cat /run/secrets/GOPROXY) \ GONOSUMDB=github.com/your-organization \ go mod download RUN go build .
然后运行:
GOPROXY="[your GOPROXY value]" docker build --secret id=GOPROXY
只需为包含 GOPROXY URL 的 GitHub Actions 配置一个秘密,并在工作流程中使用它:
jobs: build: - run: | go mod download go build . env: GOPROXY: ${{ secrets.PRIVATE_GOPROXY }} GONOSUMDB: github.com/your-organization
通过 goproxy.dev,您在使用 Go 库时将获得最佳的开发人员体验。无论您依赖于开源公共库还是组织中的私有模块,您都将拥有统一的工作流程:设置 GOPROXY 环境变量,并获取特定版本、Git 分支或提交的依赖项。
立即注册我们的 14 天免费试用版,了解更多信息并开始使用 goproxy.dev。
免责声明: 提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发到邮箱:[email protected] 我们会第一时间内为您处理。
Copyright© 2022 湘ICP备2022001581号-3