Указание суперпользователя PostgreSQL пароль для Docker Контейнер

Question

При запуске базы данных PostgreSQL в контейнере Докер, то documentation для официального PostgreSQL Докер Image определяет, что пароль администратора должен быть установлен в переменной окружения как:

docker run --name some-postgres -e POSTGRES_PASSWORD=mysecretpassword -d postgres 

Для тех, кто не хочет жестко закодировать текстовый пароль в своих сценариях, есть ли более безопасные варианты для рассмотрения?

Answer 1

Ввод параметров конфигурации в качестве переменных среды - это подход к конфигурации приложения, рекомендованный веб-сайтом 12 factor app.

• http://12factor.net/config

В качестве альтернативы вы можете создать свой собственный контейнер, который считывает его конфигурации из пользовательского файла конфигурации:

docker run -d mydockerapp --config mydevconfig.yaml 

Но на самом деле использование переменных среды имеет преимущество с точки зрения гибкости потому что он повсеместен для всех платформ. Чтобы сделать переменные окружения более приемлемыми, вы можете указать их в файле. Это, по крайней мере, обеспечит злоумышленник на одном компьютере, не может подбирать учетные данные из процесса листинга:

$ cat env.db 
POSTGRES_DB=myappdb 
POSTGRES_USER=admin 
POSTGRES_PASSWORD=pleasechangeme 

$ docker run --name postgres --env-file=env.db -d postgres 

Наконец, я обнаружил, что существует целый ряд нерешенных запросов функций для лучшей тайной поддержки со стороны грузчиком:

• https://github.com/docker/docker/issues/13490

в моем комфортабельном имеет привычку превосходя безопасность, поэтому я предполагаю, что это займет некоторое время для приемлемого решения, чтобы получить достаточную долю ума. Лично я предвижу решение возникающих эмулятора, что проект Kubernetes делает с зашифрованными объемами данных:

• http://kubernetes.io/v1.0/docs/user-guide/secrets.html