java - 在 Docker 中解密 Spring 属性值

Question

Docker 1.12.1

Spring-Boot 1.3.2

我正在“dockerizing”我的 spring-boot 应用程序，该应用程序在 .yml 文件中包含敏感数据。我不想以纯文本形式存储此内容。但是，当应用程序在 Docker 中启动时，它需要能够访问这些值的解密(纯文本)版本，以便这些值可以与应用程序中的 @Value 一起使用。

我找到了这个link来自 spring cloud，但目前还不清楚我将如何以本地方式进行加密/解密，更不用说引入 docker 时它将如何工作了。

我的问题是这样的

1. 我该如何加密敏感文本，使其在 Docker 中运行时能够被解密。
2. 我该如何解密文本，以便当应用程序在 docker 中启动时使用解密的值，或者甚至在本地启动应用程序时使用解密的值？

Answer 1

1. jasypt-spring-boot-starter 加密您的内容
2. 对于加密 key ，请使用 @secret.key@ 等 Maven 属性
3. 当您从命令行构建 spring 时，使用 -Dsecret.key=xxx 传递 Secret.key，然后构建 docker 镜像
4. 确保必要的人员可以访问您的容器以查看 Secret.key。保护您的 key 。