Azure DevOps 将 .env 文件复制到 docker 映像

Question

我正在尝试使用 Azure DevOps 构建管道，其中一项任务是将 .env 文件复制到 docker 映像中。

Dockerfile 如下所示：

FROM node

WORKDIR /nodebuild
ADD frontend /nodebuild

# Set environment variables from .env during node build
# so that the app uses the production location for static files
ADD .env /nodebuild
RUN export $(grep -v '^#' .env | xargs) && npm install && npm audit fix && npm run build

但是，由于.env 包含我的秘密，我使用Secure Files 将文件存储在 Azure DevOps 中。

现在我试图从我的 Dockerfile 中引用这个文件，我该怎么做？

Answer 1

您可以添加download secure file 任务以将 .env 文件下载到代理机器。

下载后，使用在任务上设置的名称值（或经典编辑器中的“参考名称”）来引用代理计算机上安全文件的路径。例如，如果任务的名称为 mySecureFile，则其路径可以在管道中作为 $(mySecureFile.secureFilePath) 引用。或者，可以在 $(Agent.TempDirectory) 给出的目录中找到下载的安全文件

然后您可以添加Copy files task 将上述任务下载的 .env 文件复制到 docker 构建上下文中。下面的例子：

steps:
- task: DownloadSecureFile@1
  displayName: 'Download secure file'
  inputs:
    secureFile: .env

- task: CopyFiles@2
  displayName: 'Copy Files to: $(System.DefaultWorkingDirectory)'
  inputs:
    SourceFolder: '$(Agent.TempDirectory)'
    Contents: .env
    TargetFolder: '$(System.DefaultWorkingDirectory)'

如果文件夹 $(System.DefaultWorkingDirectory)（即c:\agent_work\1\s）是 docker 构建上下文。然后，您可以从 Dockerfile 中引用 .env 文件。