Как вызвать Secret в Dockerfile?

Question

[Vlad1289]

Я использую Dockerfile в Huggingface, но я не могу вызвать ссылку на приватный репозиторий, он хранится в Secret под именем TOKEN, вот мой Dockerfile:

FROM python:3.9


RUN apt-get update && apt-get install -y git


WORKDIR /app


ENV REPO_URL=${TOKEN}
RUN git clone $REPO_URL


COPY ./requirements.txt /app/requirements.txt
RUN pip install --no-cache-dir --upgrade -r /app/requirements.txt


COPY . .


CMD ["python", "application.py"]

Answer 1

[fenrir]

Как вызвать Secret в Dockerfile?

Secrets или multi-stage.

Вообще не очень понятно зачем вам такой странный образ. Сделайте сборку проекта в контейнер там же где разрабатывали без всяких git clone и сомнительных секретов.

Comments

[Vlad1289]

Спасибо, теперь понял как это правильно вызвать, а так мне это нужно чтобы защитить свой код, я использую huggingface как хостинг своего API, а там чтобы все имели доступ к API, нужно создавать открытый репозиторий, а код я решил защитить тем что он через Docker будет скачивать сам проект из моего приватного репозитория GitHub и запускать его, так код не будет доступен всем желающим.

Я это так использовал:

FROM python:3.9

RUN apt-get update && apt-get install -y git

WORKDIR /app



RUN --mount=type=secret,id=TOKEN git clone $(cat /run/secrets/TOKEN) .


RUN ls -la /app

COPY ./requirements.txt /app/requirements.txt
RUN pip install --no-cache-dir --upgrade -r /app/requirements.txt

COPY . .

CMD ["python", "application.py"]

[fenrir]

Vlad1289, любой, кто имеет доступ к контейнеру, имеет доступ и к содержимому контейнера, куда можно зайти и получить код.

[Vlad1289]

fenrir, Они не имеет доступа к Secret, поэтому я и использовал их чтобы скрыть ссылку на репозиторий GitHub (а также этот репозиторий приватный и доступен только для меня или с использованием токена)

[fenrir]

Vlad1289, к контейнеру имеют доступ?

[Vlad1289]

fenrir, Не имеют

[fenrir]

Vlad1289, тогда все ок