如何使用 env_file 在 docker-compose 中隐藏 Mysql 密码

Question

version: '3'

services:
  db:
    image: "mysql:5.7"
    volumes:
      - data-mysql:/var/lib/mysql

    ports:
      - '3306:3306'

    environment:
      MYSQL_ROOT_PASSWORD: ${MYSQL_ROOT_PASSWORD}

volumes:
  data-mysql:
    driver: local

谢谢 曼尼

Answer 1

不需要 env 文件。如果你只使用 docker compose environment 定义中的变量名，它的值会自动从你的主机传输到容器：

services:
  db:
    image: "mysql:5.7"
    ports: ['3306:3306']
    environment:
      MYSQL_ROOT_PASSWORD: 

来自documentation：

只有一个键的环境变量被解析为它们的 运行 Compose 的机器上的值，可以是 有助于秘密或主机特定的值。

如果出于某种原因，您想要或需要使用 env 文件，您也可以：

services:
  db:
    image: "mysql:5.7"
    ports: ['3306:3306']
    env_file:
    - production.env

在您的production.env 文件（或任何您命名的文件）中，只需输入key=value 行：

MYSQL_ROOT_PASSWORD=7op-s3cr37

另见The “env_file” configuration option。