Docker Compose | secrets

Docker Compose で docker-compose.yml には書き込みたくないパスワードなどを扱いたいときには secrets を使う。

ディレクトリー構成

- /
  +- docker-compose.yml
  +- secret.txt

docker-compose.yml

1. バージョンは 3.1 以降
2. secrets でパスワードなどが書かれたファイルを指定する
3. 読み込まれたファイルは /run/secrets ディレクトリーに格納される

version: "3.1"
services:
    app:
        image: busybox:latest
        secrets:
          - my_secret
        command:
          - cat
          - /run/secrets/my_secret
secrets:
    my_secret:
        file: ./secret.txt

secret.txt

秘密の合言葉が書かれたファイルを用意する。

himitsu no kotoba

実行

秘密の合言葉が出力されることを確認する。

$ sudo docker-compose up
Recreating secret_app_1 ... done
Attaching to secret_app_1
app_1  | himitsu no kotoba