相关疑难解决方法(0)

我不想将docker secrets与swarm一起使用，我发现这样做是可行的。基本上，docker只是将/ run / secrets挂载到docker容器中，但是当我进入新建的docker容器并echo $POSTGRES_PASSWORD_FILE获取我的秘密文件的路径时。

root@94a0f092eeb1:/# echo $POSTGRES_PASSWORD_FILE
/run/secrets/db_password

这是我的docker-compose.yml档案

version: '3.1'
services:
    postgres:
        image: postgres:9.4
        container_name: postgres
        environment:
            POSTGRES_USER: "db_user"
            POSTGRES_PASSWORD_FILE: /run/secrets/db_password
            POSTGRES_DB: "my_db"
        secrets:
          - db_password
        volumes:
            - ./postgres:/var/lib/postgresql/data
        expose:
            - 5432
secrets:
   db_password:
     file: ./POSTGRES_PASSWORD.txt

我的密码设置正确/文件有问题吗？

我正在使用 Spring JPA 访问我的数据库，但数据库的用户名和密码以两个文件的形式提供给我（username.txt 和password.txt）。安全准则是我们不应该在配置文件中粘贴密码或任何形式的密码（加密）。

我正在尝试找出方法来做这样的事情：

spring.datasource:
  url: <db url>
  username: "file:/path/username.txt"
  password: "file:/path/password.txt"

有谁知道如何实现与此非常相似的东西？

附言。我想在此 spring 属性文件中保留特定于环境的凭据文件路径。有多种方法可以将文件内容作为环境变量 java -Dusername=${cat /path/username} 传递，但我想避免将我的配置放在 spring 属性文件之外。

编辑：用户名和密码以明文形式存储在单独的文件中。