mysql容器中的docker秘密工作流程

Question

我是 docker 新手，想尝试在 Swarm 上通过 MySql 容器使用 docker secrets。

我使用 docker-compose.yml 启动 MySql。并在此处使用 .sql 脚本：

我在 docker-swarm 上使用最新版本的 debian。我在 CLI 中使用 echo "password" 创建了秘密 | docker-secret 创建“秘密”-

脚本在这里：

I'm in docker-swarm on debian with latest versions. I created secrets in CLI with echo "password" | docker-secret create "secret" -

And the script is here :

CREATE DATABASE IF NOT EXISTS mailserver
  CHARACTER SET = 'utf8mb4';

USE mailserver;
CREATE TABLE IF NOT EXISTS `virtual_domains` (
 `id` int(11) NOT NULL auto_increment,
 `name` varchar(50) NOT NULL,
 PRIMARY KEY (`id`)
 ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

USE mailserver;
CREATE TABLE IF NOT EXISTS `virtual_users` (
 `id` int(11) NOT NULL auto_increment,
 `domain_id` int(11) NOT NULL,
 `email` varchar(100) NOT NULL,
 `password` varchar(150) NOT NULL,
 PRIMARY KEY (`id`),
 UNIQUE KEY `email` (`email`),
 FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE
 ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

USE mailserver;
CREATE TABLE IF NOT EXISTS `virtual_aliases` (
 `id` int(11) NOT NULL auto_increment,
 `domain_id` int(11) NOT NULL,
 `source` varchar(100) NOT NULL,
 `destination` varchar(100) NOT NULL,
 PRIMARY KEY (`id`),
 FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE
 ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;


CREATE USER 'mailadmin'@'%' IDENTIFIED BY $("/run/secrets/mysql_mailadmin_passwd");
GRANT ALL PRIVILEGES ON `mailserver`.* TO 'mailadmin'@'%';

CREATE USER 'mailuser'@'%' IDENTIFIED BY $("/run/secrets/mysql_mailuser_passwd");
GRANT ALL PRIVILEGES ON `mailserver`.* TO 'mailuser'@'%';

FLUSH PRIVILEGES;

用户创建语句，放置在传递给入口点的script.sql文件中。该文件成功创建了数据库、表，但由于机密而导致用户失败。

我尝试在脚本中使用cat $("/run/secrets/mysql_mailadmin_passwd")

CREATE USER 'mailadmin'@'%' IDENTIFIED BY XXXXXXXXXXXXX ;
GRANT ALL PRIVILEGES ON `mailserver`.* TO 'mailadmin'@'%';

经过多次尝试，日志一直说我的 sql 语法有一个“错误”。

Answer 1

您可以使用与one described in here 类似的方法：

在start.sh shell 脚本（由您的 docker 映像作为CMD 执行）中，您创建/完成您的引导 sql 脚本：

    cat >/tmp/bootstrap.sql <<EOF
...
SET PASSWORD FOR 'root'@'127.0.0.1' = PASSWORD('$MYSQL_ROOT_PASSWORD');
GRANT ALL PRIVILEGES ON *.* TO 'root'@'127.0.0.1' WITH GRANT OPTION;
CREATE USER IF NOT EXISTS 'root'@'localhost';
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('$MYSQL_ROOT_PASSWORD');
GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION;
EOF
...

MYSQL_MODE_ARGS+=" --init-file=/tmp/bootstrap.sql"

在我们的例子中：

MYSQL_ROOT_PASSWORD=cat $("/run/secrets/mysql_mailadmin_passwd")

当然，这一切都假设你实际上是have created the secret beforehand。