如何将Docker Secret传入环境变量构建Mongo连接字符串？

你的核心问题是Docker Secrets不会自动转换为环境变量，直接用${Mongo__UserName}这种语法无法读取Secrets内容，导致连接字符串构建失败。以下是两种可行的解决方式：

方案一：自定义Entrypoint脚本读取Secrets #

通过脚本读取Secrets文件内容，构建连接字符串后注入环境变量，再启动应用：

1. 创建entrypoint.sh脚本（给脚本加执行权限：chmod +x entrypoint.sh）：

#!/bin/sh
# 读取Secrets文件中的用户名和密码
MONGO_USER=$(cat /run/secrets/Mongo__UserName)
# 若密码含特殊字符（@、:、/等），需URL编码避免破坏连接字符串
MONGO_PASS=$(cat /run/secrets/Mongo__Password | urlencode)

# 构建并设置连接字符串环境变量
export Mongo__ConnectionString="mongodb://${MONGO_USER}:${MONGO_PASS}@mongodb:27017/dbName"

# 执行容器原启动命令
exec "$@"

2. 修改Docker Compose配置，挂载脚本并替换Entrypoint：

version: '3.6'

secrets:
  Mongo__UserName:
    external: true
  Mongo__Password:
    external: true

mongodb:
    image: mongo:6.0.2
    ports:
      - '5000:27017'

client:
    image: xxxxx.com/client:latest
    entrypoint: ["/entrypoint.sh"]
    volumes:
      - ./entrypoint.sh:/entrypoint.sh
    depends_on:
      - mongodb
    secrets:
      - Mongo__UserName
      - Mongo__Password

方案二：在Compose中直接用Command拼接（轻量版） #

如果容器支持shell启动，可以直接在command中读取Secrets并构建环境变量：

version: '3.6'

secrets:
  Mongo__UserName:
    external: true
  Mongo__Password:
    external: true

mongodb:
    image: mongo:6.0.2
    ports:
      - '5000:27017'

client:
    image: xxxxx.com/client:latest
    command: >
      sh -c '
        MONGO_USER=$(cat /run/secrets/Mongo__UserName);
        MONGO_PASS=$(cat /run/secrets/Mongo__Password | urlencode);
        export Mongo__ConnectionString="mongodb://${MONGO_USER}:${MONGO_PASS}@mongodb:27017/dbName";
        exec <容器原启动命令>
      '
    depends_on:
      - mongodb
    secrets:
      - Mongo__UserName
      - Mongo__Password

注意替换<容器原启动命令>为客户端容器原本的启动指令（比如dotnet Client.dll、npm start等）。

为什么原配置失败？ #

Docker Secrets默认是以文件形式挂载到容器的/run/secrets/目录下，不会自动注入为环境变量。你用${Mongo__UserName}在Compose的environment字段中，读取的是Docker Compose运行环境的变量（主机环境变量或.env文件），而非Secrets的内容，因此导致连接字符串缺失用户名/密码，或填充了错误值，引发认证或格式错误。

内容的提问来源于stack exchange，提问作者MuriloKunze