如何将Dockerfile中的Git认证信息迁移至docker run命令？

步骤1：重构Dockerfile #

将原构建阶段的Git克隆逻辑转移到容器启动阶段，修改后的Dockerfile如下：

# 保留你的基础镜像、依赖安装等原有配置
RUN mkdir -p /opt && \
    mkdir -p /home/rails

# 复制自定义启动脚本到容器内
COPY entrypoint.sh /entrypoint.sh
RUN chmod +x /entrypoint.sh

# 设置容器启动入口
ENTRYPOINT ["/entrypoint.sh"]

步骤2：编写自定义entrypoint.sh脚本 #

创建entrypoint.sh文件，用环境变量替换硬编码的认证信息，把克隆逻辑放到这里：

#!/bin/sh

# 校验必要环境变量是否传入
if [ -z "$GIT_USER" ] || [ -z "$GIT_PASSWORD" ]; then
  echo "错误：必须提供GIT_USER和GIT_PASSWORD环境变量"
  exit 1
fi

# 执行代码克隆与后续初始化操作
cd /opt && \
git clone --single-branch --branch main "https://${GIT_USER}:${GIT_PASSWORD}@github.com/Example.git" example && \
chmod +x ./example/entrypoint.sh && \
cp ./example/entrypoint.sh /app-entrypoint.sh

# 执行原项目的启动逻辑（根据实际需求调整）
exec /app-entrypoint.sh "$@"

步骤3：构建镜像并启动容器 #

构建镜像：

docker build -t my-rails-app .

启动容器时通过-e参数传入认证信息：

docker run -e GIT_USER=你的用户名 -e GIT_PASSWORD=你的密码 my-rails-app

补充说明 #

• 这种方式不会把敏感认证信息打包进镜像，避免了镜像泄露带来的安全风险
• 如果Git仓库支持SSH认证，也可以用docker run -v挂载本地SSH密钥的方式，比密码认证更安全

内容的提问来源于stack exchange，提问作者Henrik