在docker中的构建阶段使用github private repo deploy密钥进行npm安装

Question

所有这些在本地都能正常工作。然而，当我试图在docker-compose设置中使用它时，它在构建阶段的npm安装步骤中失败了。

DockerFile

FROM node:alpine
RUN npm install --production
CMD npm start

Docker-compose.yml

services:
   node-api:
        build:
            context: .
            dockerfile: Dockerfile

Dockerise像https://www.vaultproject.io/这样的东西，首先运行它，添加键并在节点容器中使用它来获得最新的键。（缺点：可能有很多工作，可能还有其他问题？）

使用Docker secrets和Docker stack deploy并将密钥存储在Docker secrets中（CON：Docker stack deploy尚未支持Docker卷。请参阅此处https://docs.Docker.com/compose/bundles/#production-a-bundle unsupported key“volumes”）

我的问题是什么是最安全的可能的解决方案是自动化的（最小的手动步骤为文件的用户）？执行的时间不是一个令人关注的问题。我试图避免签入任何敏感数据，同时让其他人可以轻松地在本地运行。

Answer 1

让我们来试验一下这个新特性：Docker多阶段构建

您可以有选择地将工件从一个阶段复制到另一个阶段，在最终图像中留下您不想要的所有东西。

这个想法是构建一个临时的基映像，然后重新开始构建，只从前一个映像中获取您想要的内容。它在同一个DockerFile中使用多个FROM：

FROM node as base-node-modules
COPY your_secret_key /some/path
COPY package.json /somewhere
RUN npm install <Wich use your key>

FROM node #yes again!
...
...
COPY --from=base-node-modules /somewhere/node_modules /some/place/node_modules
...
... # the rest of your Dockerfile
...