Docker secret 作为环境变量传递

Question

我将 docker 置于群模式并执行以下操作

echo "'admin'" | docker secret create password -
docker service create \
--network="host" \
--secret source=password,target=password \
-e PASSWORD='/run/secrets/password' \
<image>

我无法通过 docker 服务传递通过环境变量创建的密码 secret 。

请帮我找出我哪里出错了

问候
萨蒂扬维什

Answer 1

您误解了 docker secret 的概念。
创建 secret 的重点是避免将敏感信息放入环境变量中。

在您的示例中， PASSWORD 环境变量将简单地携带值 /run/secrets/password ，它是一个文件名，而不是密码 admin 。

docker secrets 的一个有效用法是，您的 docker-image 从该文件中读取密码。
查看文档 here 尤其是关于 MySQL 的示例:

the environment variables MYSQL_PASSWORD_FILE and MYSQL_ROOT_PASSWORD_FILE to point to the files /run/secrets/mysql_password and /run/secrets/mysql_root_password. The mysql image reads the password strings from those files when initializing the system database for the first time.

简而言之:您的 docker 镜像应该读取文件 /run/secrets/password 的内容