如何将凭据烘焙到git的docker映像中？

Question

这实际上是我上一个问题之后的问题。

我正在尝试使用docker托管个人笔记Web服务，并希望备份该服务生成的数据（我的笔记）。目前我计划使用git提交、拉取和推送到存储库以达到我的目的。

要执行 git 拉取和推送，我的 Docker 映像需要托管我的凭据。实现这一目标的最简单而安全的方法是什么？

迄今为止我所做的工作：

< li >我选择< code>Alpine作为我的服务图像的基础图像。 < li >因为我只需要git的凭证，所以我认为将git凭证助手放入映像中可以解决我的问题。我可以在构建时将凭证保存到助手中，并在运行时使用它们。 < li >根据这篇文章，我搜索了一会儿，决定使用< code>libsecret作为我的git凭证助手。 < li >我已经安装了< code>libsecret，并将我的git凭据帮助程序设置为< code > git-credential-lib secret

但是，到目前为止，我无法使git-凭据-libSecret正常工作。以下是我遇到的几个问题：

> < li>

首先，我测试了< code > git-credential-lib secret get 并得到以下错误:

< code >严重**:无法连接到Secret Service:没有machine-id无法生成消息总线:无法加载/var/lib/dbus/machine-id或/etc/machine-id:无法打开文件*/var/lib/dbus/machine-id*:没有这样的文件或目录

• 我（可能吗？）通过安装dbus并运行dbus-uuidgen解决了它

然后我尝试再次运行 git-credential-libsecret 获取。这一次，它报告说：

严重**：无法连接到特勤局：无法在没有X11$DISPLAY的情况下自动启动D-Bus

< li >我尝试安装< code>dbus-x11并运行< code > dbus-launch-sh-syntax (从这里)，但这次没有成功。错误仍然存在。

最后，我想知道：

1. 我是否朝着正确的方向（使用git凭据助手）来实现我的目标？
2. 如果是，我如何解决X11问题？
3. 有没有其他快速干净的方法可以通过版本控制在docker中备份数据？

Answer 1

这取决于运行git凭据libsecret的位置：需要将其安装在映像/容器中，而不是主机上。

请注意，另一个选项是使用卷（请参阅我对前面问题的回答），在这种情况下，git只能安装在主机上。

但是在这里，您将在您的映像中直接使用git，这意味着，正如在这个docker文件中一样，您需要在docker文件中包含:

RUN apt-get update -y &&
apt-get install --no-install-recommends -y libsecret-1-0 git

https://github.com/electron-userland/electron-builder/blob/master/docker/base/Dockerfile

Answer 2

如果你的git提供商支持带有公钥的ssh，我认为最简单的方法是切换到它们。您也不必复制密码。

您需要：

< li >将ssh客户端添加到您的docker映像中 < li >生成ssh密钥并将其复制到映像。不需要< code>ssh-agent部分 < li >向提供商注册密钥