如何在docker-compose管理的项目中配置GOOGLE_APPLICATION_CREDENTIALS？

你之前的配置不生效的核心原因是：只设置了环境变量指向宿主机的文件路径，但容器内部根本访问不到这个路径下的文件。必须把本地的密钥文件挂载到容器内部，再让环境变量指向容器内的文件路径才行。

正确配置示例 #

修改你的docker-compose.yml，同时完成文件挂载和环境变量设置两个步骤：

services:
  flask_app:
    container_name: flask_app
    image: dockerhub-flask_live_app:1.0.0
    build: .
    ports:
      - "4000:4000"
    environment:
      # 这里填写容器内的文件路径，而非宿主机路径
      GOOGLE_APPLICATION_CREDENTIALS: /app/keyfile.json
    volumes:
      # 格式：宿主机绝对路径:容器内目标路径
      - /path/to/my/local/folder/keyfile.json:/app/keyfile.json

关键注意事项 #

• 容器内的目标路径可以自定义，但要确保容器对该路径有读取权限，建议放在你的Flask应用目录下（比如示例中的/app）
• 宿主机路径必须是绝对路径，且本地密钥文件确实存在、当前用户有读取权限
• 如果担心密钥文件泄露，也可以选择：
  • 将密钥内容通过环境变量传入，在应用启动时写入临时文件再加载（注意避免日志泄露风险）
  • 使用Docker Swarm模式的Secrets功能进行更安全的密钥管理

内容的提问来源于stack exchange，提问作者Yanou