如何将凭证烘焙到 git 的 docker 映像中？

Question

这其实是我之前one的一个问题。

我正在尝试使用 docker 来托管个人笔记网络服务，并希望备份该服务生成的数据（我的笔记）。 目前我打算使用 git 来提交、拉取和推送到存储库。

要执行 git pull 和 push，我的 docker 映像需要托管我的凭据。实现这一目标的最简单但安全的方法是什么？

到目前为止我做了什么：

• 我选择Alpine 作为我的服务图像的基础图像。
• 因为我只需要 git 的凭据，所以我认为将 git 凭据助手放入映像中可能会解决我的问题。我可以在构建期间将凭据保存到帮助程序，并在运行时使用它们。
• 根据this article，我搜索了一段时间并决定使用libsecret 作为我的git 凭证助手。
• 我已安装 libsecret 并将我的 git 凭证助手设置为 git-credential-libsecret

但是，到目前为止，我还不能使 git-credential-libsecret 起作用。以下是我遇到的几个问题：

• 首先，我测试了git-credential-libsecret get，得到如下错误：

  CRITICAL **: could not connect to Secret Service: Cannot spawn a message bus without a machine-id: Unable to load /var/lib/dbus/machine-id or /etc/machine-id: Failed to open file */var/lib/dbus/machine-id*: No such file or directory

  • 我（可能？）通过安装dbus 并运行dbus-uuidgen > /var/lib/dbus/machine-id 解决了这个问题

• 然后我尝试再次运行git-credential-libsecret get。这一次，它报告说：

  CRITICAL **: could not connect to Secret Service: Cannot autolaunch D-Bus without X11 $DISPLAY

  • 我尝试安装 dbus-x11 并运行 dbus-launch --sh-syntax(from here) 但这次没有运气。错误仍在继续。

总之，我想知道：

1. 我是否在正确的方向（使用 git credential helper）来实现我的目标？
2. 如果是这样，我该如何解决 X11 问题？
3. 有没有其他快速干净的方法来备份 docker 中的数据并带有版本控制？

Answer 1

如果您的 git 提供程序支持使用公钥的 ssh，我认为最简单的方法是切换到它们。您也不必复制您的密码。

你需要：

• 将 ssh 客户端添加到您的 docker 映像中
• generate an ssh key 并将其复制到图像中。不需要ssh-agent 部分
• register the key to the provider

Answer 2

这取决于你在哪里运行 git-credential-libsecret：你需要将它安装在你的镜像/容器中，而不是主机上。

请注意，另一种选择是使用卷（请参阅my answer to your previous question），在这种情况下，git 只能安装在主机上。

但是在这里，你会直接在你的镜像中使用 git，这意味着，as in this Dockerfile，你需要在你的 Dockerfile 中拥有：

RUN apt-get update -y &&
apt-get install --no-install-recommends -y libsecret-1-0 git

https://github.com/electron-userland/electron-builder/blob/master/docker/base/Dockerfile