Bir küme olmadan docker sırları nasıl kullanılır?

Şu anda tek bir liman işçisi konteynerinde çalışan bir uygulama imzalıyoruz, uygulamanın ortam değişkenleri olarak iletilmesi için her türlü hassas veriye ihtiyacı var,

Bunları run komutuna ekliyorum, böylece görüntüde ve sonra bir depoda kalmayacaklar, ancak çok güvenli olmayan bir çalıştır komutu ile bitirdim.

Şimdi, liman işçisi sırlarının var olduğunu anlıyorum, ancak kümeleri dağıtmadan bunları nasıl kullanabilirim? ya da bu verileri güvenceye almanın başka bir yolu var mı?

Saygılarımla,

Yapamazsın ... Sürü olmadan sırları desteklemez. '' Olmazsa '' siz '' Sürüsü '' sadece bir düğüm kullanarak.

Diğer çözüm, bunun gibi bir üçüncü taraf kasa yazılımı kullanacağımı düşünüyorum:

https://www.vaultproject.io/

Fakat sonra, kaplarınızdaki sırları Vault'dan kullanmak için dokümanı okumanız gerekir.

Umarım bu sizi başlatmak için doğru yola getirir.

Evet , bir oluşturma dosyası kullanıyorsanız sırları kullanabilirsiniz . (Sürü sürmene gerek yok).

Docker-compose ile bir compose dosyası kullanıyorsunuz : docker-compose.yml dosyasında "sırlar" için belgeler var .

Docker-besteye geçtim çünkü sır kullanmak istedim. Yaptığım için mutluyum, çok daha temiz görünüyor. Her servis bir konteynere eşlenir. Ve onun yerine hiç bir sürüye koşmaya geçmek istersen, aslında zaten oradasın.

Not: Sırlar kabın çevresine yüklenmez, bunlar / run / secrets /

İşte bir örnek:

1) Proje Yapısı:

|
|---    docker-compose.yml
|---    super_duper_secret.txt

2) docker-compose.yml içerikleri:

version: "3.6"

services:

  my_service:
    image: centos:7
    entrypoint: "cat /run/secrets/my_secret"
    secrets:
      - my_secret

secrets:
  my_secret:
    file: ./super_duper_secret.txt

3) super_duper_secret.txt içeriği:

Whatever you want to write for a secret really.

4) Konteynerin sırrınıza erişebildiğini görmek için bu komutu projenin kökünden çalıştırın, (Docker çalışıyor ve docker-compose yüklü olmalı):

docker-compose up --build my_service

Kabı çıktığını sırrını görmelisin.