DockerSecret+DockerConfig介绍及使用
创始人
2024-12-28 20:38:42
0

DockerSecret

查看官网介绍,Secret是daemon API 1.25之后引入的,它运行在swarm上的命令。

生产环境下,为了安全,我们不能把各项目的配置密码写入到配置文件。

我们可以引入docker的secret方式保护密码。

场景:

  • 用户名密码
  • SSH Key
  • TLS认证
  • 任何别人不想看到的数据

1、创建一个密码secret

2、用完就删

3、哪个服务想要使用只要暴露给他即可。

在这里插入图片描述

使用

echo "123456" |docker secret ceate xxx -  # 传递参数 [root@node111 ~]# docker service create --name mysql --secret mysql_pwd -e MYSQL_ROOT_PASSWORD_FILE=/run/secrets/mysql_pwd -p 3306:3306 mysql:5.7  # 写到yaml配置中 version: "3" services:   mysql:     image: mysql:5.7     ports:       - 3306:3306     secrets:       - mysql_pwd     enviroment:       - MYSQL_ROOT_PASSWORD_FILE: /run/secrets/mysql_pwd   # 探究 [root@node111 ~]# docker ps CONTAINER ID   IMAGE       COMMAND                   CREATED          STATUS          PORTS                 NAMES 11b0a5f6eb2c   mysql:5.7   "docker-entrypoint.s…"   24 seconds ago   Up 23 seconds   3306/tcp, 33060/tcp   mysql.1.xfll5c4mxp9d7h5uyz2u052pe [root@node111 ~]# docker exec -it 11b0 /bin/bash root@11b0a5f6eb2c:/# cd /run/secrets/ root@11b0a5f6eb2c:/run/secrets# ls mysql_pwd root@11b0a5f6eb2c:/run/secrets# cat mysql_pwd  123456root@11b0a5f6eb2c:/run/secrets# exit exit 

原理:我们使用–secret mysql_pwd以后,secret密码文件就会被解码保存到容器内部的/run/secrets/secret名中。这样我们就可以在容器中任意使用。但是外部无感知。

不管怎么使用,secret最好提前创建好。到时候声明使用就行。其实是在内存中的。整个集群manager是利用raft同步的

DockerConfig

1、如何声明

docker config create [OPTIONS] CONFIG file|-  # 使用文件方式创建 docker config create redis.conf redis.conf docker config ls  docker service create --config redis.conf --name redis redis  #config内容base64编码,是可以inspect出来的。 docker config inspect redis.conf  在线解码工具:https://c.runoob.com/front-end/693/   #secret文件是在容器中 /run/secrets/xxxx 暴露的 #config默认是在根目录暴露的。 docker ps docker exec -it 容器id /bin/bash 

2、如何使用

#指定位置 docker service create --name redis \   --config source=redis-conf,target=/etc/redis/redis.conf,mode=0400 redis:3.0.6  #2、compose文件 version: "3" services:   mysql:     image: redis     ports:       - 6379:6379     config:       - redis_conf     enviroment:       - MYSQL_ROOT_PASSWORD_FILE: / 

相关内容

热门资讯

一分钟内幕!科乐吉林麻将系统发... 一分钟内幕!科乐吉林麻将系统发牌规律,福建大玩家确实真的是有挂,技巧教程(有挂ai代打);所有人都在...
一分钟揭秘!微扑克辅助软件(透... 一分钟揭秘!微扑克辅助软件(透视辅助)确实是有挂(2024已更新)(哔哩哔哩);1、用户打开应用后不...
五分钟发现!广东雀神麻雀怎么赢... 五分钟发现!广东雀神麻雀怎么赢,朋朋棋牌都是是真的有挂,高科技教程(有挂方法)1、广东雀神麻雀怎么赢...
每日必看!人皇大厅吗(透明挂)... 每日必看!人皇大厅吗(透明挂)好像存在有挂(2026已更新)(哔哩哔哩);人皇大厅吗辅助器中分为三种...
重大科普!新华棋牌有挂吗(透视... 重大科普!新华棋牌有挂吗(透视)一直是有挂(2021已更新)(哔哩哔哩)1、完成新华棋牌有挂吗的残局...
二分钟内幕!微信小程序途游辅助... 二分钟内幕!微信小程序途游辅助器,掌中乐游戏中心其实存在有挂,微扑克教程(有挂规律)二分钟内幕!微信...
科技揭秘!jj斗地主系统控牌吗... 科技揭秘!jj斗地主系统控牌吗(透视)本来真的是有挂(2025已更新)(哔哩哔哩)1、科技揭秘!jj...
1分钟普及!哈灵麻将攻略小,微... 1分钟普及!哈灵麻将攻略小,微信小程序十三张好像存在有挂,规律教程(有挂技巧)哈灵麻将攻略小是一种具...
9分钟教程!科乐麻将有挂吗,传... 9分钟教程!科乐麻将有挂吗,传送屋高防版辅助(总是存在有挂)1、完成传送屋高防版辅助透视辅助安装,帮...
每日必看教程!兴动游戏辅助器下... 每日必看教程!兴动游戏辅助器下载(辅助)真是真的有挂(2025已更新)(哔哩哔哩)1、打开软件启动之...