如何在初始化InfluxDB时自定义只读API Token并通过Docker Secrets共享

关于influx auth create的自定义Token支持 #

influx auth create命令不支持传入自定义Token值，它仅能自动生成随机Token字符串，这是该命令的设计限制，和influx setup允许传入初始管理员Token的逻辑不同。

将自动生成的只读Token存入Docker Secrets的方法 #

可以通过初始化脚本捕获生成的Token并写入Docker Secret，步骤如下：

1. 确保InfluxDB已完成初始化，且CLI已配置好管理员Token、组织等环境变量（如INFLUX_TOKEN、INFLUX_ORG）
2. 执行命令生成只读Token并捕获其值：

   READ_ONLY_TOKEN=$(influx auth create \
     --org your-org-name \
     --read-bucket your-bucket-name \
     --description "Read-only token for external services" \
     --json | jq -r '.token')
   

3. 将Token写入Docker Secret：

   echo "$READ_ONLY_TOKEN" | docker secret create influxdb-read-only-token -
   

4. 在依赖该Token的容器中，通过Docker Secrets挂载使用：

   # docker-compose.yml 示例片段
   services:
     monitoring-service:
       image: your-service-image
       secrets:
         - source: influxdb-read-only-token
           target: /run/secrets/influx_read_token
       environment:
         # 让服务从Secret文件中读取Token
         INFLUX_TOKEN_FILE: /run/secrets/influx_read_token
   

强制使用自定义Token的替代方案 #

如果必须使用指定的自定义Token值，可通过InfluxDB的API创建认证：

1. 调用API传入自定义Token（需使用管理员Token授权）：

   curl -X POST "http://your-influxdb:8086/api/v2/authorizations" \
     -H "Authorization: Token $ADMIN_INFLUX_TOKEN" \
     -H "Content-Type: application/json" \
     -d '{
       "orgID": "your-org-uuid",
       "description": "Custom read-only token",
       "token": "your-predefined-token-string",
       "permissions": [
         {
           "action": "read",
           "resource": {
             "type": "bucket",
             "id": "your-bucket-uuid"
           }
         }
       ]
     }'
   

2. 将自定义Token写入Docker Secret：

   echo "your-predefined-token-string" | docker secret create influxdb-read-only-token -
   

内容的提问来源于stack exchange，提问作者jonathan-dev