在构建期间将环境变量传递给Dockerfile

发布时间：2020-12-16 03:24:35 所属栏目：安全来源：网络整理

导读：例如,是否可以在构建时将环境变量传递给dockerfile,以便在构建期间安装一些需要身份验证才能获取的文件. 最佳答案此方法将实现您想要的,但不建议用于秘密(秘密很难). 您可以使用Build Args.这个想法是,您将ARG指令放在Dockerfile中,然后可在Dockerfile中引

例如,是否可以在构建时将环境变量传递给dockerfile,以便在构建期间安装一些需要身份验证才能获取的文件.

最佳答案

此方法将实现您想要的,但不建议用于秘密(秘密很难).

您可以使用Build Args.这个想法是,您将ARG指令放在Dockerfile中,然后可在Dockerfile中引用.

FROM alpine:3.3
ARG some-thing=<optional default value>

您可以稍后在Dockerfile中使用此变量,例如：

...
RUN echo $some-thing
...

然后在构建映像时,可以将ARG传递到docker build中,如下所示：

$docker build --build-arg some-thing=some-value .

这会将“某些价值”作为ARG“某物”传递给Docker构建过程.

你会得到

echo $some-thing
"some-value"

但是,您的ARG的值不会保留在最终映像中.因此,您不必担心密码等会泄漏到最终图像中.但是,Docker仍然不建议将其作为传递秘密的方式.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!