如何为 git 将凭据烘焙到 docker 图像中？

Question

这实际上是我之前的一个问题。

我正在尝试使用 docker 托管个人笔记网络服务，并希望备份该服务生成的数据（我的笔记）。 目前，我计划使用 git 提交、拉取和推送到存储库以达到我的目的。

要执行 git 拉和推，我的 docker 图像需要托管我的凭据。实现此目标最简单但最安全的方法是什么？

到目前为止我做了什么：

• 我选择Alpine作为我的服务镜像的基础镜像。
• 因为我只需要 git 的凭据，我认为将 git 凭据助手放入图像中可能会解决我的问题。我可以在构建期间将凭据保存到助手，并在 运行 时间使用它们。
• 根据 ，我在谷歌上搜索了一会儿，决定使用 libsecret 作为我的 git 凭证助手。
• 我已经安装了 libsecret 并将我的 git 凭证助手设置为 git-credential-libsecret

但是，到目前为止，我无法使 git-credential-libsecret 正常运行。以下是我遇到的几个问题：

• 首先，我测试了git-credential-libsecret get并得到以下错误：

  CRITICAL **: could not connect to Secret Service: Cannot spawn a message bus without a machine-id: Unable to load /var/lib/dbus/machine-id or /etc/machine-id: Failed to open file */var/lib/dbus/machine-id*: No such file or directory

  • 我（可能？）通过安装 dbus 和 运行 dbus-uuidgen > /var/lib/dbus/machine-id
  解决了这个问题

• 然后我再尝试运行git-credential-libsecret get。这一次，它报告说：

  CRITICAL **: could not connect to Secret Service: Cannot autolaunch D-Bus without X11 $DISPLAY

  • 我尝试安装 dbus-x11 和 运行 dbus-launch --sh-syntax(from here) 但这次没有成功。错误继续。

总之，我想知道：

1. 我的方向是否正确（使用 git 凭证助手）来实现我的目标？
2. 如果是这样，我该如何解决 X11 问题？
3. 是否有任何其他快速和干净的方法来备份 docker 中的数据与版本控制？

Answer 1

这取决于您所在的位置 运行 git-credential-libsecret：您需要将其安装在您的 image/container 中，而不是主机上。

请注意，另一种选择是使用卷（请参阅 ），在这种情况下，git 只能安装在主机上。

但是在这里，您将直接在您的图像中使用 git，这意味着，as in this Dockerfile，您需要在您的 Dockerfile 中包含：

RUN apt-get update -y &&
apt-get install --no-install-recommends -y libsecret-1-0 git

https://github.com/electron-userland/electron-builder/blob/master/docker/base/Dockerfile

Answer 2

如果您的 git 提供商支持使用 public 密钥的 ssh，我认为最简单的方法是切换到它们。您也不必复制密码。

您需要：

• 将 ssh 客户端添加到您的 docker 图像
• generate an ssh key 复制到图片中。 ssh-agent 部分不需要
• register the key to the provider