Detaillierte Erläuterung der Verwaltung und Verwendung von Docker Secrets

Version: '3'

Leistungen:

 Webseite:
  Bild: WordPress
  Häfen:
   -8080:80
  Bände:
   - ./www:/var/www/html
  Umfeld:
   WORDPRESS_DB_NAME=WordPress
   WORDPRESS_DB_HOST: mysql
   WORDPRESS_DB_PASSWORD: root
  Netzwerke:
   - mein Netzwerk
  hängt ab von:
   -mysql
  einsetzen:
   Modus: repliziert
   Replikate: 3
   Neustartrichtlinie:
    Bedingung: bei Fehler
    Verzögerung: 5s
    Max_Versuche: 3
   Konfiguration aktualisieren:
    Parallelität: 1
    Verzögerung: 10s

 MySQL:
  Bild: MySQL
  Umfeld:
   MYSQL_ROOT_PASSWORD: root
   MYSQL_DATABASE: WordPress
  Bände:
   -mysql-data:/var/lib/mysql
  Netzwerke:
   - mein Netzwerk
  einsetzen:
   Modus: global
   Platzierung:
    Einschränkungen:
     - node.role == Manager

Bände:
 MySQL-Daten:

Netzwerke:
 mein Netzwerk:
  Treiber: Overlay

[root@centos-7 ~]# Docker-Geheimnis --Hilfe

Verwendung: Docker Secret-Befehl

Verwalten von Docker-Geheimnissen

Befehle:
 erstellen Erstellen Sie ein Geheimnis aus einer Datei oder STDIN als Inhalt
 inspect Detaillierte Informationen zu einem oder mehreren Geheimnissen anzeigen
 ls Listet Geheimnisse auf
 rm Entfernen Sie ein oder mehrere Geheimnisse

Führen Sie „docker secret COMMAND --help“ aus, um weitere Informationen zu einem Befehl zu erhalten.

[root@centos-7 ~]# Docker-Geheimnis erstellen --help

Verwendung: Docker Secret Create [OPTIONEN] SECRET [Datei|-]

Erstellen Sie ein Geheimnis aus einer Datei oder STDIN als Inhalt

Optionen:
 -d, --driver string Geheimer Treiber
 -l, --label Liste Geheime Bezeichnungen
   --template-driver string Vorlagentreiber

[root@centos-7 ~]# vim mysql-passwort
Wurzel

[root@centos-7 ~]# Docker-Geheimnis erstellen MySQL-Pass MySQL-Passwort 
texcct9ojqcz6n40woe97dd7k

[root@centos-7 ~]# rm -f mysql-passwort 

[root@centos-7 ~]# Docker-Geheimnis ls
ID NAME TREIBER ERSTELLT AKTUALISIERT
texcct9ojqcz6n40woe97dd7k mysql-pass vor 4 Minuten vor 4 Minuten

[root@centos-7 ~]# echo "root" | Docker-Geheimnis erstellt MySQL-Pass2 -
hrtmn5yr3r3k66o39ba91r2e4
[root@centos-7 ~]# Docker-Geheimnis ls
ID NAME TREIBER ERSTELLT AKTUALISIERT
texcct9ojqcz6n40woe97dd7k mysql-pass vor 6 Minuten vor 6 Minuten
hrtmn5yr3r3k66o39ba91r2e4 mysql-pass2 vor 5 Sekunden vor 5 Sekunden

[root@centos-7 ~]# Docker-Geheimnis --Hilfe

Verwendung: Docker Secret-Befehl

Verwalten von Docker-Geheimnissen

Befehle:
 erstellen Erstellen Sie ein Geheimnis aus einer Datei oder STDIN als Inhalt
 inspect Detaillierte Informationen zu einem oder mehreren Geheimnissen anzeigen
 ls Listet Geheimnisse auf
 rm Entfernen Sie ein oder mehrere Geheimnisse

Führen Sie „docker secret COMMAND --help“ aus, um weitere Informationen zu einem Befehl zu erhalten.

[root@centos-7 ~]# Docker-Geheimnis inspizieren MySQL-Pass2
[
  {
    "ID": "hrtmn5yr3r3k66o39ba91r2e4",
    "Version": {
      "Index": 4061
    },
    "Erstellt am": "2020-02-07T08:39:25.630341396Z",
    "Aktualisiert am": "2020-02-07T08:39:25.630341396Z",
    "Spezifikation": {
      "Name": "mysql-pass2",
      "Beschriftungen": {}
    }
  }
]

[root@centos-7 ~]# Docker-Geheimnis rm mysql-pass2
mysql-pass2
[root@centos-7 ~]# Docker-Geheimnis ls
ID NAME TREIBER ERSTELLT AKTUALISIERT
texcct9ojqcz6n40woe97dd7k mysql-pass vor 12 Minuten vor 12 Minuten

[root@centos-7 ~]# Docker-Dienst erstellen --Hilfe

Verwendung: Docker-Dienst erstellen [OPTIONEN] BILD [BEFEHL] [ARG…]

Einen neuen Dienst erstellen

Optionen:
   --config config Konfigurationen angeben, die dem Dienst zur Verfügung gestellt werden sollen
...
 --secret secret Gibt Geheimnisse an, die dem Dienst zugänglich gemacht werden sollen
...
...

[root@centos-7 ~]# Docker-Dienst erstellen --name demo --secret mysql-pass busybox sh -c "while true; mache sleep 3600; fertig"
zwgk5w0rpf17hn77axz6cn8di
Gesamtfortschritt: 1 von 1 Aufgaben 
1/1: Laufen  
Überprüfen: Dienst konvergiert 

[root@centos-7 ~]# Docker-Dienst ls
ID NAME MODUS REPLIKATE BILD PORTS
zwgk5w0rpf17 Demo repliziert 1/1 busybox:latest   
[root@centos-7 ~]# Docker-Dienst PS-Demo
ID NAME BILD KNOTEN GEWÜNSCHTER ZUSTAND AKTUELLER ZUSTAND FEHLER PORTS
yvr9lwvg8oca demo.1 busybox:latest localhost.localdomain Läuft Läuft vor 51 Sekunden

[root@localhost ~]# docker ps
CONTAINER ID BILD BEFEHL ERSTELLT STATUS PORTS NAMEN
36573adf21f6 busybox:latest "sh -c 'while true; …"vor 4 Minuten Vor 4 Minuten demo.1.yvr9lwvg8ocatym20hdfublhd
[root@localhost ~]# docker exec -it 36573adf21f6 /bin/sh
/#ls
bin dev usw. home proc root ausführen sys tmp usr var
/ # cd /run/geheimnisse
/run/geheimnisse # ls
MySQL-Pass
/run/secrets # cat mysql-pass 
Wurzel
/run/Geheimnisse #

$ docker run --name some-mysql -e MYSQL_ROOT_PASSWORD_FILE=/run/secrets/mysql-root -d mysql:tag

[root@centos-7 ~]# Docker-Geheimnis ls
ID NAME TREIBER ERSTELLT AKTUALISIERT
texcct9ojqcz6n40woe97dd7k mysql-pass vor 4 Stunden vor 4 Stunden

[root@centos-7 ~]# Docker-Dienst erstellen --name db --secret mysql-pass -e MYSQL_ROOT_PASSWORD_FILE=/run/secrets/mysql-pass mysql
sbpagzqvpwt8ifymavf8o5xmi
Gesamtfortschritt: 1 von 1 Aufgaben 
1/1: Laufen  
Überprüfen: Dienst konvergiert 

[root@centos-7 ~]# Docker-Dienst ls
ID NAME MODUS REPLIKATE BILD PORTS
sbpagzqvpwt8 db repliziert 0/1 mysql:latest    
[root@centos-7 ~]# Docker-Dienst PS DB
ID NAME BILD KNOTEN GEWÜNSCHTER ZUSTAND AKTUELLER ZUSTAND FEHLER PORTS
qlmfm6u7lg8u db.1 mysql:latest localhost.localdomain Läuft Beginnt vor 2 Sekunden

[root@localhost ~]# docker ps
CONTAINER ID BILD BEFEHL ERSTELLT STATUS PORTS NAMEN
2ac2a810e931 mysql:latest "docker-entrypoint.s..." vor 3 Minuten Vor 2 Minuten 3306/tcp, 33060/tcp db.1.qlmfm6u7lg8u8i1v2m2c3ls3r

[root@localhost ~]# docker exec -it 2ac2a810e931 /bin/sh
# cd /run/geheimnisse/
# ls
MySQL-Pass
# Katze MySQL-Pass
Wurzel

#mysql -uroot -p
Passwort eingeben: 
Willkommen beim MySQL-Monitor. Befehle enden mit ; ​​oder \g.
Ihre MySQL-Verbindungs-ID ist 9
Serverversion: 8.0.19 MySQL Community Server – GPL

Copyright (c) 2000, 2020, Oracle und/oder seine Tochtergesellschaften. Alle Rechte vorbehalten.

Oracle ist eine eingetragene Marke der Oracle Corporation und/oder ihrer
Tochtergesellschaften. Andere Namen können Marken ihrer jeweiligen
Eigentümer.

Geben Sie „help;“ oder „\h“ ein, um Hilfe zu erhalten. Geben Sie „\c“ ein, um die aktuelle Eingabeanweisung zu löschen.

MySQL>

Version: '3'

Leistungen:

 Webseite:
  Bild: WordPress
  Häfen:
   -8080:80
  Geheimnisse:
   -mein-pw
  Umfeld:
   WORDPRESS_DB_HOST: mysql
   WORDPRESS_DB_PASSWORD_FILE: /run/secrets/wordpress-pass
  Netzwerke:
   - mein Netzwerk
  hängt ab von:
   -mysql
  einsetzen:
   Modus: repliziert
   Replikate: 3
   Neustartrichtlinie:
    Bedingung: bei Fehler
    Verzögerung: 5s
    Max_Versuche: 3
   Konfiguration aktualisieren:
    Parallelität: 1
    Verzögerung: 10s

 MySQL:
  Bild: MySQL
  Geheimnisse:
   -mein-pw
  Umfeld:
   MYSQL_ROOT_PASSWORD_FILE: /run/secrets/mysql-pass
   MYSQL_DATABASE: WordPress
  Bände:
   -mysql-data:/var/lib/mysql
  Netzwerke:
   - mein Netzwerk
  einsetzen:
   Modus: global
   Platzierung:
    Einschränkungen:
     - node.role == Manager

Bände:
 MySQL-Daten:

Netzwerke:
 mein Netzwerk:
  Treiber: Overlay