如何从外部env.ini文件为docker-compose.yml配置数据库环境变量

我来帮你搞定这个问题——既然你已经在用ConfigParser处理env.ini，我们可以利用这个基础，把数据库信息安全地注入到docker-compose.yml里，同时避免硬编码敏感信息。下面是具体步骤：

步骤1：修改docker-compose.yml，使用环境变量占位符 #

首先把你硬编码的数据库信息替换成环境变量，这样docker-compose会在运行时读取这些变量的值：

version: "3.8"
services:
  db:
    image: postgres
    environment:
      - POSTGRES_DB=${DB_NAME}
      - POSTGRES_USER=${DB_USER}
      - POSTGRES_HOST=${DB_HOST}
      - POSTGRES_PASSWORD=${DB_PASSWORD}
  web:
    build: .
    command: python manage.py runserver 0.0.0.0:8000
    volumes:
      - .:/code
    ports:
      - "8000:8000"
    depends_on:
      - db
    # 如果你的web服务也需要访问这些数据库变量，也可以在这里添加相同的环境变量配置

步骤2：编写Python脚本提取env.ini中的信息 #

因为你已经熟悉ConfigParser，我们可以写一个简单的脚本，从env.ini里提取需要的数据库信息，生成docker-compose能识别的.env文件：

# generate_env.py
from configparser import ConfigParser

# 读取env.ini配置
config = ConfigParser()
config.read('env.ini')

# 提取数据库相关配置，生成.env文件内容
env_content = f"""# 自动生成的数据库环境变量，不要手动修改
DB_NAME={config['sv_info']['database']}
DB_USER={config['sv_info']['user']}
DB_HOST={config['sv_info']['host']}
DB_PASSWORD={config['sv_info']['password']}
"""

# 写入.env文件
with open('.env', 'w') as env_file:
    env_file.write(env_content)

运行这个脚本就能生成.env文件：

python generate_env.py

步骤3：保护敏感文件不被提交到GitLab #

一定要把敏感文件加入.gitignore，防止不小心提交泄露信息：

在你的项目根目录的.gitignore中添加以下内容：

# 敏感配置文件
.env
env.ini

步骤4：启动服务的方式 #

现在你有两种启动方式：

1. 先运行脚本生成.env，再启动docker-compose：

   python generate_env.py && docker-compose up
   

2. 写一个启动脚本（比如start.sh），一键完成：

   #!/bin/bash
   # 生成.env文件
   python generate_env.py
   # 启动服务
   docker-compose up
   

   给脚本加执行权限：

   chmod +x start.sh
   

   之后启动服务只需要运行：

   ./start.sh
   

可选方案：不生成.env，直接在shell中导出变量 #

如果你不想生成.env文件，也可以直接把变量导出到当前shell环境，再启动docker-compose：

写一个简单的Python单行命令来导出变量：

eval $(python -c "
from configparser import ConfigParser
config = ConfigParser()
config.read('env.ini')
print(f'export DB_NAME={config[\"sv_info\"][\"database\"]}')
print(f'export DB_USER={config[\"sv_info\"][\"user\"]}')
print(f'export DB_HOST={config[\"sv_info\"][\"host\"]}')
print(f'export DB_PASSWORD={config[\"sv_info\"][\"password\"]}')
") && docker-compose up

这个命令会先解析env.ini并导出变量，再启动docker-compose，全程不会生成额外文件。

内容的提问来源于stack exchange，提问作者Chau Loi