如何使用SQL Server docker容器进行Windows身份验证

Question

我已经浏览了所有可以在线找到的用于构建基于docker容器的应用程序的示例.我想运行在两个docker容器中运行的两个服务:

1. 一个运行ASP.NET的Windows容器
2. 一个运行SQL Server的Windows容器

简单的工作和许多例子.但是,在所有示例中,您需要使用SQL身份验证,并在运行SQL Server容器时提供硬编码的SA密码作为环境变量.您还需要将SA密码硬编码到ASP.Net代码中的连接字符串中(或者在配置文件中以其他方式提供它等)

在所有示例的底线中,密码在某处都是硬编码的.

在我们现在开发的大多数应用程序中,我们实际上使用Windows身份验证或使用分组的托管服务帐户.但据我所知,你不能将Windows容器添加到域,因此SQL服务器不是Windows域的一部分,所以我没有看到在这里使用Windows身份验证的方法.

那么任何人都可以用这种方式替代硬编码密码吗？

Answer 1

我正在处理完全相同的问题。 这是我发现的最完整的过程。诀窍是使用 gMSA。

但是，正如 JanneRantala 最后所说，我在尝试在数据库中添加新用户时遇到了同样的问题：

消息 15401，级别 16，状态 1，第 3 行 未找到 Windows NT 用户或组“YOUR_DOMAIN\gmsa$”。再检查一下名字。