Docker在npm-cli-adduser中“太冗长”

Question

当我的Dockerfile执行RUN命令时：

RUN npm-cli-adduser -r https://$PRIVATE_REPOSITORY_URL/repository/npm-read -u $PRIVATE_USERNAME -p "$PRIVATE_PASSWORD" -e service-foobar@example.com

它回显终端中的私有环境变量。我想隐藏这些变量，以便阅读终端的用户看不到它。

这个是可能的吗？

Answer 1

您可以使用docker密钥，但据我所知，您需要将变量存储在一个文件中

如下所示：

文档文件

FROM node:12

RUN --mount=type=secret,id=mysecret,dst=/foobar echo $(cat /foobar) >> test.txt
# In your case 
# RUN npm-cli-adduser -r https://$PRIVATE_REPOSITORY_URL/repository/npm-read -u $PRIVATE_USERNAME -p $(cat /foobar) -e service-foobar@example.com

构建命令

docker build --secret id=mysecret,src=mysecret.txt . -t docker-debug

mysecret.txt contect:

YOURPASSWORD

Reference