带有Spring Boot应用程序的Docker Secret在坞站群模式/Run/Secrets中不起作用 [英] docker secret with spring boot application is not working in docker swarm mode /run/secrets

问题描述

我正在尝试为MySQL容器和Spring Boot应用程序的数据库密码设置环境变量，该环境变量通常在docker机密中声明。

echo "db_secured_password" | docker secret create secret -

以下是配置文件：

Spring Boot应用程序的->Applation.yml

db:
  name: my-db
  host: localhost
  port: 3306
  username: root
  password: /run/secrets/db-root-password
spring:
  application:
    name: core-backend
  datasource:
    url: jdbc:mysql://${db.host}:${db.port}/${db.name}
    username: ${db.username}
    password: ${db.password}

用于扩展坞群模式下的扩展坞堆栈->docker-compose.yml

version: '3.1'

services: 

  mysql-db:
    container_name: mysql-db
    image: mysql:8.0.12
    deploy:
      restart_policy:
        condition: on-failure
    volumes:
      - ./data/mysql:/var/lib/mysql
      - ./conf/mysql/my.cnf:/etc/mysql/conf.d/my.cnf
    environment:
      - MYSQL_ROOT_PASSWORD=/run/secrets/db-root-password
      - MYSQL_DATABASE=my_db
    ports: 
      - "3306:3306"
    secrets: 
      - db-root-password

  spring-boot-app:
    container_name: spring-boot-app
    image: spring-boot-app:local
    environment:
      - DB_PASSWORD=/run/secrets/db-root-password
# Also tried adding with the file as property name
#     - DB_PASSWORD_FILE=/run/secrets/db-root-password
    ports:
      - "8080:8080"
    environment:
      HOST_NAME: localhost
    secrets: 
      - db-root-password
    depends_on:
      - mysql-db

secrets:
  db-root-password:
    external: true

我使用以下命令运行扩展坞堆栈：

docker stack deploy --with-auth-registry -c docker-compose.yml test-stack 

我无法准确获取db-root-password属性的值 在春季开机应用中。当我检查db-root-password的值时 获取/run/secrets/db-root-password的值。

是不是少了什么？ 是否要以不同方式覆盖环境变量的值？

推荐答案

我们使用"print"而不是"ECHO"解决了同样的问题，ECHO的问题是它会在停靠器密码中留下一个换行符。您可以参考Docker Secret Create=>https://docs.docker.com/engine/reference/commandline/secret_create/

中的示例

我还有一个将docker密码直接加载到Spring属性中的示例，例如"spring.datource.password"=>https://github.com/kwonghung-YIP/spring-boot-docker-secret

这篇关于带有Spring Boot应用程序的Docker Secret在坞站群模式/Run/Secrets中不起作用的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！