redis - 有没有办法使用 Docker secrets 从/run/secrets/redis-pass 读取并设置 redis --requirepass 标志？

Question

有没有办法使用 Docker secret 从/run/secrets/redis-pass 读取并设置 redis --requirepass 标志？

例如:

在群管理器上设置redis-pass，然后使用docker stack deploy -c docker-compose-prod.yml appname

这是我的 docker-compose.yml 文件中的工作 redis 服务。

  redis:
    build: ./redis
    image: redis:3.2.9
    volumes:
      - ./redis/db/:/data/
    # Without persistance
    command: sh -c "redis-server --requirepass XXXXXXXXXX"
    # With persistance (saves to /data), ref: https://redis.io/topics/persistence
    # command: sh -c "redis-server --requirepass XXXXXXXXXX --appendonly yes"
    expose:
      - "6379"

这里是建议的 docker-compose.yml 片段，使用 Docker 群堆栈。

version: '3.1'

secrets:
    redis-pass:
        external: true

redis:
    build: ./redis
    image: redis:3.2.9
    networks:
        - frontend
    ports:
        - "6379"
    deploy:
        replicas: 2
        update_config:
            parallelism: 2
            delay: 10s
        restart_policy:
            condition: on-failure
    secrets:
        - redis-pass
    environment:
        REDIS_PASS_FILE: /run/secrets/redis-pass

Answer 1

你可以这样做

services:   redis:
    image: redis
    secrets:
      - redis_pass
    environment:
        REDIS_PASS_FILE: /run/secrets/redis_pass
    command: [
      "bash", "-c",
      '
       docker-entrypoint.sh
       --requirepass "$$(cat $$REDIS_PASS_FILE)"
      '
    ]

像这里建议的那样:

• https://github.com/docker-library/redis/issues/46#issuecomment-335326234
• https://github.com/docker-library/redis/issues/46#issuecomment-364761650