docker secret с приложением весенней загрузки не работает в режиме docker swarm / run / secrets - PullRequest
Новая
       24

docker secret с приложением весенней загрузки не работает в режиме docker swarm / run / secrets

0 голосов
/ 29 сентября 2018

Я пытаюсь установить переменные окружения для пароля БД для контейнера MySQL и приложения весенней загрузки, которое обычно объявляется в секретах докера. 

echo "db_secured_password" | docker secret create secret -

вот файлы конфигурации:

пружинные загрузочные приложения -> application.yml 

db:
  name: my-db
  host: localhost
  port: 3306
  username: root
  password: /run/secrets/db-root-password
spring:
  application:
    name: core-backend
  datasource:
    url: jdbc:mysql://${db.host}:${db.port}/${db.name}
    username: ${db.username}
    password: ${db.password}

используется для стека докеров в режиме Docker Swarm -> docker-compose.yml 

version: '3.1'

services: 

  mysql-db:
    container_name: mysql-db
    image: mysql:8.0.12
    deploy:
      restart_policy:
        condition: on-failure
    volumes:
      - ./data/mysql:/var/lib/mysql
      - ./conf/mysql/my.cnf:/etc/mysql/conf.d/my.cnf
    environment:
      - MYSQL_ROOT_PASSWORD=/run/secrets/db-root-password
      - MYSQL_DATABASE=my_db
    ports: 
      - "3306:3306"
    secrets: 
      - db-root-password

  spring-boot-app:
    container_name: spring-boot-app
    image: spring-boot-app:local
    environment:
      - DB_PASSWORD=/run/secrets/db-root-password
# Also tried adding with the file as property name
#     - DB_PASSWORD_FILE=/run/secrets/db-root-password
    ports:
      - "8080:8080"
    environment:
      HOST_NAME: localhost
    secrets: 
      - db-root-password
    depends_on:
      - mysql-db

secrets:
  db-root-password:
    external: true

Я запускаю стек Docker с помощью следующей команды: 

docker stack deploy --with-auth-registry -c docker-compose.yml test-stack

Я не могу получить значение свойства db-root-password точно в приложении весенней загрузки.Когда я проверяю значение db-root-password, я получаю значение /run/secrets/db-root-password.

Чего-то не хватает?Если я хочу переопределить значение переменной Environment по-другому?

Ответы [ 2 ]

0 голосов
/ 03 апреля 2019

Мы решили ту же проблему, используя «printf» вместо «echo», проблема echo в том, что он оставит символ новой строки в секрете docker.Вы можете обратиться к примеру в docker secret create => https://docs.docker.com/engine/reference/commandline/secret_create/

Также у меня есть пример, который загружает секреты docker непосредственно в свойства пружины, такие как «spring.datasource.password» => https://github.com/kwonghung-YIP/spring-boot-docker-secret

0 голосов
/ 29 сентября 2018

Я думаю, вам нужно смонтировать пароли из файла секретов, см. Пример «Использование секретов в Compose» здесь https://docs.docker.com/engine/swarm/secrets/#build-support-for-docker-secrets-into-your-images

...