如何在GitHub操作中将"mysql_native_password“传递给MySQL服务？

Question

我的GitHub操作配置示例：

jobs:
  unit-test:
    name: Unit Testing
    runs-on: ubuntu-latest
    services:
      mysql:
        image: mysql:8.0
        env:
          MYSQL_ROOT_PASSWORD: password
          MYSQL_DATABASE: db
        options: --health-cmd="mysqladmin ping" --health-interval=10s --health-timeout=5s --health-retries=5
    steps:
      - name: Verify MySQL connection from host
        run: mysql --host mysql --port 3306 -uroot -ppassword -e "SHOW DATABASES"

在MySQL 5.7中，它可以工作。但在MySQL 8.0中，它显示：

ERROR 1045 (28000): Plugin caching_sha2_password could not be loaded: ...

在MySQL docker文档中，有一行允许mysql_native_password身份验证：

command: --default-authentication-plugin=mysql_native_password

如何在GitHub操作/服务中允许mysql_native_password身份验证插件？

Answer 1

问题是GH操作不会将--entrypoint选项和相关参数移动到命令的末尾，而是附加其他选项，如env。后面是在env service部分中指定的变量。

经过大量的试验和错误，我发现，您可以指定env。vars手动执行，如下所示的命令有效：

...
    services:
      mysql:
        image: mysql:8
        options: --health-cmd="mysqladmin ping" --health-interval=10s --health-timeout=5s --health-retries=5 -e MYSQL_ROOT_PASSWORD=xxx -e MYSQL_USER=xxx -e MYSQL_PASSWORD=xxx -e MYSQL_DATABASE=xxx --entrypoint sh mysql:8 -c "exec docker-entrypoint.sh mysqld --default-authentication-plugin=mysql_native_password"
    steps:
...

Answer 2

目前还不能在github actions服务工作流语法中指定命令选项，一个更简单的替代方案是使用不同的mysql镜像并覆盖入口点以使用本地密码，或者使用现有的镜像，该镜像使用环境变量提供配置auth方法，如此bitnami mysql镜像。

使用bitnami mysql镜像：

    services:
      mysql:
        image: bitnami/mysql:8.0.20
        env:
          ALLOW_EMPTY_PASSWORD: yes
          MYSQL_DATABASE: abc
          MYSQL_AUTHENTICATION_PLUGIN: mysql_native_password
        ports:
          - 3306/tcp
        options: >-
          --health-cmd="mysqladmin ping" 
          --health-interval=10s 
          --health-timeout=5s 
          --health-retries=3