Docker Stack从Secrets设置环境变量失败求助

看起来你遇到的核心问题是Docker Secrets仅在Swarm模式下生效，而你可能是用普通的docker-compose up命令启动服务，这会导致secrets配置被忽略——容器里根本不存在/run/secrets/password这个文件，环境变量eureka_password只是存了字符串/run/secrets/password，而不是文件里的密码内容。

下面给你几个可行的解决思路：

1. 切换到Swarm模式部署（推荐，符合Secrets设计初衷） #

Docker Secrets是为Swarm集群设计的功能，普通的Compose部署不支持。你需要按以下步骤操作：

• 首先初始化Swarm（单节点也可以运行Swarm）：

  docker swarm init
  

• 用docker stack deploy命令替代docker-compose up来部署服务：

  docker stack deploy -c docker-compose.yml my-service-stack
  

• 部署后，Secrets会被自动挂载到容器的/run/secrets/password路径下。注意：你的应用需要读取这个文件的内容作为密码，而不是直接使用环境变量eureka_password的值（因为环境变量只是存了文件路径）。如果你的应用期望从环境变量获取密码，可以在容器启动脚本里添加逻辑：

  # 比如在Dockerfile里设置ENTRYPOINT脚本
  # 创建start.sh脚本
  #!/bin/sh
  export eureka_password=$(cat /run/secrets/password)
  exec your-application-start-command
  

  然后在Dockerfile里配置：

  COPY start.sh /usr/local/bin/
  RUN chmod +x /usr/local/bin/start.sh
  ENTRYPOINT ["start.sh"]
  

2. 非Swarm环境下用挂载文件替代Secrets #

如果不想启用Swarm模式，可以通过挂载本地文件的方式实现类似效果：

• 在本地创建一个存储密码的文件，比如./password.txt，内容写入abcd
• 修改你的docker-compose.yml，用volumes挂载这个文件到容器内的指定路径：

  version: '3.1'
  services:
    your-service-name: # 替换成你的服务名称
      build:
        context: ./test
        dockerfile: Dockerfile
      environment:
        user_name: admin
      volumes:
        - ./password.txt:/run/secrets/password:ro # 只读挂载，更安全
  

• 同样，应用需要读取/run/secrets/password文件的内容来获取密码。

额外注意点 #

• 确认你的Docker版本：17.06.2-ce确实支持Swarm Secrets，但要确保操作是在Swarm集群中执行的
• 如果你之前用docker-compose up启动过服务，先停止并清理旧容器：docker-compose down，再用Swarm方式部署

内容的提问来源于stack exchange，提问作者raj