标签: devops

据我了解，Dockersecrets和挂载（绑定和卷）都是在 Docker 容器内管理机密的安全方法。我想知道是否secrets有任何安全优势？

我有一组任意大小的秘密。这些秘密保存在文件夹中的单独文件中。它们会定期自动更改。我想让它们全部可供 Docker 容器使用。使用绑定挂载，我可以挂载它们的文件夹，并且它们都可以访问。使用secrets，我必须在 Docker Compose 文件中指定每一项，从而增加耦合性并降低可维护性。我有什么理由应该选择以牺牲secrets可维护性为代价来选择它吗？

我正在尝试使用 Podman 在 IntelliJ 中构建 Spring Boot 项目的映像。Jetbrain 的指南建议在构建、执行、部署 > Docker 中“选择 TCP 套接字并在引擎 API URL 中指定 Podman API 服务 URL”（请参阅​​ https://www.jetbrains.com/help/idea/podman.html）。

但是，当提供 Podman 文档中找到的 TCP 套接字时（请参阅https://docs.podman.io/en/latest/markdown/podman-system-service.1.html），IntelliJ 表示无法连接。

最后，当终端中出现以下错误时：

(base) abc ~ % podman ps
Cannot connect to Podman. Please verify your connection to the Linux system using `podman system connection list`, or try `podman machine init` and `podman machine start` to manage a new Linux VM
Error: unable to connect to Podman socket: server API …

引起的原因：org.postgresql.util.PSQLException：与 localhost:5432 的连接被拒绝。检查主机名和端口是否正确以及邮局主管是否接受 TCP/IP 连接。

我在创建 docker 镜像时遇到问题。

当我检查 postgres 端口时

postgres   4318 iqbal    8u  IPv4 0xbccc4b164eb6b423      0t0  TCP 127.0.0.1:5432 (LISTEN)
com.docke 11144 iqbal   45u  IPv6 0xbccc4b1b1bb15e0b      0t0  TCP *:5432 (LISTEN)

应用程序.properties 文件

spring.mvc.converters.preferred-json-mapper=gson
spring.datasource.url= jdbc:postgresql://localhost:5432/flightbed
spring.datasource.username= iqbal
spring.datasource.password= postgres

spring.datasource.hikari.connectionTimeout=20000
spring.datasource.hikari.maximumPoolSize=5

spring.jpa.properties.hibernate.dialect= org.hibernate.dialect.PostgreSQLDialect
spring.jpa.properties.hibernate.jdbc.lob.non_contextual_creation=true

spring.jpa.hibernate.ddl-auto= update
spring.jpa.show-sql=true

Docker-compose 文件在这里：

    version: '3.1'
services:
  app:
    image: 'docker-spring-boot-postgres:latest'
    build:
        context: .
      container_name: app
      depends_on:
        - localhost
      environment:
        - SPRING_DATASOURCE_URL=jdbc:postgresql://postgresqldb:5432/flightbed
        - SPRING_DATASOURCE_USERNAME=iqbal
        - SPRING_DATASOURCE_PASSWORD=postgres
        - SPRING_JPA_HIBERNATE_DDL_AUTO=update

  localhost:
        image: 'postgres:13.1-alpine'
        container_name: postgresqldb
        environment:
          - …

我想开始使用我的订阅在 Azure Devops 中创建源。但是当我单击“Artifacts”菜单时，出现此错误。每个人都会遇到这种情况吗？

由于我需要使用自托管运行器，因此使用现有市场 SSH Actions 的选项是不可行的，因为它们倾向于在 GitHub Actions 上构建镜像，但由于未知用户缺乏权限而失败。由于我对 Docker 的依赖，现有的 GitHub SSH 操作（例如 appleboy）失败了。

请注意：Appleboy 和其他类似的操作在使用 GitHub Actions Runners 时效果很好。