Docker Compose中MYSQL_ROOT_PASSWORD_FILE正常但DB_PASSWORD为空的问题

问题核心：非Swarm模式下，Docker Compose的Secrets会以文件形式挂载到容器的/run/secrets/目录，但不会自动转为环境变量。MySQL官方镜像支持*_FILE格式的环境变量来读取文件内容，所以能正常工作；而你的Golang后端用os.Getenv直接读取环境变量，自然拿不到值，需要手动处理。

以下是两种可行解决方案：

方案一：修改Golang代码读取Secret文件 #

直接在代码中优先读取环境变量，若为空则读取挂载的Secret文件内容：

package main

import (
	"log"
	"os"
	"strings"
)

func getDBPassword() string {
	// 先尝试从环境变量获取
	password := os.Getenv("DB_PASSWORD")
	if password != "" {
		return password
	}

	// 读取Docker Compose挂载的Secret文件
	secretPath := "/run/secrets/db_root_password" // 替换为你的Secret名称
	data, err := os.ReadFile(secretPath)
	if err != nil {
		log.Fatalf("读取数据库密码Secret失败: %v", err)
	}

	// 去除文件中的换行符
	return strings.TrimSpace(string(data))
}

// 在数据库连接逻辑中使用getDBPassword()替代os.Getenv("DB_PASSWORD")

同时在docker-compose.yml中给后端容器挂载Secret：

services:
  backend:
    build:
      context: .
      dockerfile: Dockerfile.private
    secrets:
      - db_root_password # 引用定义的Secret
    # 其他配置...

secrets:
  db_root_password:
    file: ./secrets/db_root_password.txt # 本地Secret文件路径

方案二：通过Entrypoint脚本注入环境变量 #

如果不想修改代码，可以编写启动脚本，读取Secret文件内容并注入环境变量，再启动后端程序：

1. 创建entrypoint.sh脚本：

#!/bin/sh
# 读取Secret文件内容到环境变量
export DB_PASSWORD=$(cat /run/secrets/db_root_password)
# 启动后端二进制程序（替换为你的程序名称）
exec ./your-backend-app

2. 修改Dockerfile.private，添加脚本并设置为Entrypoint：

# 假设你的后端二进制文件是your-backend-app
COPY entrypoint.sh /entrypoint.sh
RUN chmod +x /entrypoint.sh
ENTRYPOINT ["/entrypoint.sh"]

3. 同样在docker-compose.yml中给后端容器挂载Secret（同方案一的配置）。

注意事项 #

• 确保本地Secret文件的权限设置为chmod 600，避免泄露
• 不要将Secret文件提交到版本控制，添加到.gitignore中
• 检查docker-compose.yml中Secret的名称和挂载路径是否一致

内容的提问来源于stack exchange，提问作者Dewvie