使用 Google App Engine Standard 的私有 npm 注册表

Question

对于所有其他 stackoverflow 问题，人们似乎都在询问私有 npm git 存储库或不同的技术堆栈。我很确定我可以在 GAE Flex 中使用私有 npm 注册表，但我想知道标准版本是否可以？

从GAE 标准文档来看，这似乎不可能。还有人想出其他办法吗？

Answer 1

谷歌将此功能请求标记为“不会修复，预期行为”，但有一个解决方法。

想必您可以在 CI/CD 管道的构建阶段访问环境变量。通过让构建脚本使用环境变量的值（注意：值，而不是变量名称）覆盖 .npmrc 文件来开始该阶段。然后，.npmrc 文件（以及其中的令牌）将可供 CI/CD 管道的其余部分使用。

例如：

  - name: Install and build
    env:
      NPM_AUTH_TOKEN: ${{ secrets.PRIVATE_REPO_PACKAGE_READ_TOKEN }}
    run: |
      # Remove these 'echo' statements after we migrate off of Google App Engine.
      # See replies 14 and 18 here: https://issuetracker.google.com/issues/143810864?pli=1
      echo "//npm.pkg.github.com/:_authToken=${NPM_AUTH_TOKEN}" > .npmrc
      echo "@organizationname:registry=https://npm.pkg.github.com" >> .npmrc
      echo "always-auth=true" >> .npmrc
      npm install
      npm run compile
      npm run secrets:get ${{ secrets.YOUR_GCP_PROJECT_ID }}

向在 Issure Tracker 线程中撰写回复 14 和 18 的匿名英雄致敬 - https://issuetracker.google.com/issues/143810864?pli=1

如果您的项目代码签入了 .npmrc 文件，那么明智的做法是在顶部添加注释，解释该文件将在 CI/CD 管道期间被覆盖。否则，墨菲定律规定您（或队友）将签入对该 .npmrc 文件的更改，然后浪费大量时间试图找出该更改在部署期间没有效果的原因。