如何为Docker中运行的Node-RED传递MySQL凭据？

为什么直接在flows.json加user/password不生效 #

node-red-node-mysql节点的敏感凭据（用户名、密码）会被Node-RED加密存储在flows_cred.json中，而非明文写在flows.json里。直接在flows.json的MySQL节点定义中添加user和password字段，节点会自动忽略这些明文配置，转而从加密的凭据文件读取信息，所以这种方式无效。

可行的解决方案 #

方案一：环境变量替换（推荐，安全且灵活）

这种方式可以通过docker-compose传递凭据，无需硬编码到任何文件：

1. 修改flows.json中的MySQL节点定义，将user和password替换为环境变量占位符：

{
    "id": "25d5a4648b3a030b",
    "type": "MySQLdatabase",
    "name": "XXXXXXXX",
    "host": "Database",
    "port": "3306",
    "db": "yyyyyy",
    "tz": "",
    "charset": "UTF8",
    "user": "${MYSQL_USER}",
    "password": "${MYSQL_PASSWORD}"
}

2. 在docker-compose.yml中添加环境变量配置：

version: '3.8'
services:
  node-red:
    build: .
    environment:
      - MYSQL_USER=你的数据库用户名
      - MYSQL_PASSWORD=你的数据库密码
    # 其他必要配置（端口映射、网络等）

3. 确认Node-RED的settings.js已开启环境变量替换（默认已开启，若未开启需添加）：

module.exports = {
  // ...其他配置项
  env: {
    enabled: true, // 开启环境变量替换
    secret: process.env.NODE_RED_ENV_SECRET // 可选，用于加密环境变量（非必须）
  }
}

方案二：挂载预配置的flows_cred.json（不推荐，敏感信息易暴露）

如果需要提前配置好凭据，可以先在本地Node-RED编辑器中配置MySQL节点，导出加密后的flows_cred.json，然后通过docker-compose挂载到容器：

services:
  node-red:
    build: .
    volumes:
      - ./your-custom-flows_cred.json:/data/flows_cred.json

注意：此方式需确保本地导出的flows_cred.json使用的加密密钥与容器中Node-RED的密钥一致（默认密钥在settings.js的credentialSecret字段），否则无法解密凭据。

方案三：使用Docker Secrets（适用于Swarm集群环境）

如果使用Docker Swarm，可以将数据库凭据存储为Docker Secrets：

1. 创建secrets：

echo "your_db_user" | docker secret create mysql_user -
echo "your_db_pass" | docker secret create mysql_pass -

2. 修改docker-compose.yml（Swarm模式）：

version: '3.8'
services:
  node-red:
    build: .
    secrets:
      - mysql_user
      - mysql_pass
    environment:
      - MYSQL_USER=/run/secrets/mysql_user
      - MYSQL_PASSWORD=/run/secrets/mysql_pass

3. 同样在flows.json中使用${MYSQL_USER}和${MYSQL_PASSWORD}占位符。

内容的提问来源于stack exchange，提问作者Maverick34