Docker pass secrets don't work with docker compose build
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 65/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức độ hoạt động
- Ít trao đổi
- Công nghệ
- docker, docker-compose
- Lĩnh vực
- build-system, devops
Hướng nghiên cứu
Bắt đầu với Dockerfile và docker-compose.yml tối thiểu trong issue, sau đó chạy các lệnh docker pass và docker compose được liệt kê để tái hiện secret bị thiếu trong quá trình build. Theo dõi cách secret được cung cấp từ môi trường được truyền qua docker compose build; hoàn thành khi ví dụ in ra Hello world! lúc app chạy.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
The documentation states the following:
Anywhere Docker accepts an environment-variable value, write se://<id|pattern> and the engine resolves it just before the container starts.
This does not appear to apply to docker compose build. Here's a minimal project demonstrating the issue:
Dockerfile:
FROM alpine:latest AS base
WORKDIR /test
RUN --mount=type=secret,id=test_auth,env=TEST_AUTH \
echo $TEST_AUTH > result.txt
CMD ["cat", "/test/result.txt"]
docker-compose.yml
services:
app:
build:
context: .
dockerfile: ./Dockerfile
secrets:
- test_auth
secrets:
test_auth:
environment: se://TEST_AUTH
Reproduction:
docker pass plugins enable 1password-cli
docker pass set TEST_AUTH="Hello world!"
docker compose build
docker compose run --rm app
Expected output: Hello world!
Actual output: Nothing
- Ngôn ngữ chính
- Go
- Star
- 92
- Fork
- 17
- Merge trung bình
- 9 giờ 42 phút
- Pull request đã merge (30 ngày)
- 24
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của docker/secrets-engine
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100
docker/secrets-engine#665 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Linux keychain dials a new D-Bus connection per operation, defeating per-entry access confirmationĐang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 42/100
docker/secrets-engine#648 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
`GetSecretsRequest` carries no caller context, making project-local plugin backends impossibleĐang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
docker/secrets-engine#551 · 2 bình luận · 3 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100
docker/secrets-engine#534 · 16 bình luận · 4 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Dynamic ScopesCó thể làm lại được @joe0BAB đã nhận 293 ngày trước và không có pull request nào đang mở. Đang mở
docker/secrets-engine#393 · 1 người được giao ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của docker/secrets-engine
Issue tương tự
-
bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 92/100
open-telemetry/opentelemetry-go-compile-instrumentation#1417 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
agent-research-finding agent-research-recommend chore ready-for-agent
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
jordansmall/spindrift#4068 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Type/Task
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
OpenNSW/nsw-srilanka#537 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
security
Độ khó 2/5 1-2 ngày Mức phù hợp với người mới 62/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 90/100
Maintainer thường phản hồi trong vòng 1 ngày