END GOAL：构建一个flask应用程序，该应用程序可以在远程计算机中进行SSH，然后将其折叠到远程设备（通过代理转发）并在该设备上获取配置文件的值。

问题：当我在本地计算机上运行flask应用程序时，我有一个脚本。它从远程设备获取并显示配置的值。但是，当我构建一个Docker容器来托管flask应用程序时，我只收到拒绝(publickey)的许可。 API的错误。我的Docker容器以一种我能够执行完全相同的SSH脚本以从容器终端获取配置的方式设置。但是，即使我curlAPI，它也会给我同样的权限拒绝错误。

这是我的小flaskAPI和脚本来获取配置的内容。

from flask import Flask, jsonify, request

app = Flask(__name__)

@app.get('/api/v1/remote/config')
def ssh_show_config():
    user = request.args.get('user')
    host = request.args.get('host')
    node = request.args.get('node')
    return jsonify(get_config_via_ssh(user, host, node))

def get_config_via_ssh(user, host, tunnel_ip):
    try:
        cmd2 = f"ssh -A -tt {user}@{host} -tt \"ssh root@{tunnel_ip} 'cat /storage/config'\""
        process = subprocess.getoutput(cmd2, encoding='utf-8')
        # ConfigCleaner is just a tool that cleans the data in the config
        cleaner = ConfigCleaner()
        return cleaner.clean(process)
    except Exception as e:
        print(e)
        print("[!] Cannot connect to the device SSH Server")
        exit()

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)

这是我的Dockerfile

FROM python:3.11-slim-bullseye

# update/install necessary alpine linux libraries
RUN apt-get -y update
RUN apt-get install -y openssh-server
RUN apt-get install -y openssh-client
RUN apt-get install -y curl
RUN apt-get install -y sudo

RUN adduser tester
RUN adduser tester sudo

RUN pip3 install poetry

# create project directory
WORKDIR /root/config-app
COPY . .

EXPOSE 5000
EXPOSE 22

# install required python libraries via poetry
RUN poetry config virtualenvs.create false
RUN poetry install

USER tester

# switch to app directory and run app
WORKDIR /root/config-app/src/config_fetcher

CMD poetry run flask --app app run --host 0.0.0.0 --port 5000

这是我的docker-compose

version: '3.8'
services:
  config-fetcher:
    image: config-app
    user: root
    volumes:
      - ~/.ssh/config:/root/.ssh/config:rw
      - ~/.ssh/id_ed25519:/root/.ssh/id_ed25519:rw
      - ~/.ssh/id_ed25519.pub:/root/.ssh/id_ed25519.pub:rw
    build:
      context: .
      dockerfile: ./Dockerfile
    ports:
      - "5000:5000"
      - "22:22"

运行Docker组合后，我在容器的终端中执行以下命令以进行1。添加空白known_hosts文件和套接字目录和2。启动SSH代理，然后将其安装的密钥添加到容器中：

touch ~/.ssh/known_hosts && mkdir ~/.ssh/sockets && eval ssh-agent && ssh-add ~/.ssh/id_ed25519

毕竟，我能够执行

ssh -A -tt [email protected] -tt ssh [email protected] cat /storage/config

在容器的终端内部，它将成功返回配置文件的内容（就像我设计的flaskAPI一样）。但是，如果我为flask应用程序创建的API端点（从同一容器中），则会给我权限错误。如果我在不使用Docker的情况下在本地计算机上运行Blask应用程序，那么这都不是问题。

我真的在击败自己的头。