안녕하세요 @zkanda ,

죄송합니다. 지원하는 항목이 아닙니다. 일반적으로 이것은 환경 변수를 설정하고 대신 Compose 파일 내에서 변수 대체를 사용하여 수행됩니다.

@ shin- 감사합니다, 환경 변수로 해결할 수 있습니다. 또한 .env 매우 유용 해 보입니다.
관련 문서 : https://docs.docker.com/compose/environment-variables/#/the -env-file

@zkanda 이 작동하도록 해본 적이 .env 파일에서 시도했습니다.

DOCKER_BIN=`which docker`

그리고 docker-compose.yml

jenkinsmaster:
  build: jenkins-master
  volumes:
    - /var/run/docker.sock:/var/run/docker.sock
    - ${DOCKER_BIN}:/usr/bin/docker
  ports:
    - "50000:50000"

하지만 계속

Cannot create container for service jenkinsmaster: create `which docker`: "`which docker`" includes invalid characters for a local volume name, only "[a-zA-Z0-9][a-zA-Z0-9_.-]" are allowed.

.env 파일에서 명령이 문자열로 해석되는 것 같습니다.

명령은 Compose, .env 또는 다른 곳에서 확장되지 않습니다.

이것은 .... 가지고 있으면 매우 유용 할 것입니다.

+1

다음은 사용 사례입니다. Kafka를 설정할 때 호스트 컴퓨터의 IP가 필요합니다. 나를 위해 다음 스크립트가 있습니다.

DOCKER_HOST_IP=$(ifconfig | grep 'inet .*br' | sed -E 's/.*inet (.*) netmask.*/\1/')

환경에서 해당 IP를 참조합니다. 미리 실행해야하므로 더 이상 docker-compose up 실행할 수 없습니다. 그리고 팀의 다른 개발자들에게이 사실을 알려야합니다.

+1

다음과 같이 현재 사용자를 가져 오는 데 유용합니다.

services:
  foo:
    image: bar:latest
    user: ${CURRENT_USER-$(id -u):$(id -g)}

다른 사용 사례도 있어야합니다 ...

그건 그렇고, 나머지 Bash 기능을 실행할 수 없다면 Compose에서 ${BAZ-default} 작동한다는 사실을 알지 못합니다 ... (내가 아는 한 - 예를 들어 ${VAR/search/replace} 로 대체되는 Bash의 변수 조작 기능 중 하나입니다.)

예 @ davi5e ... 내가 시도한 것 :

version: "3.7"

services:
  orchestrator:
    build: .
    ports:
      - "2000:2000"
    # Use type host until we can test link
    network_mode: "host"
    environment:
      - NODE_ENV=development
      - LOCAL_USER_ID=${id -u}

@ davi5e 또 다른 사용 사례는 도커 볼륨을 만들고 git 저장소 디렉터리에 연결하려는 경우입니다. 이 절대 목욕은 팀의 각 개발자에게 경고합니다.

+1
PLZ는 문제를 다시 엽니 다

+1
내 사용 사례는 "기본"포트의 기능으로 결정되는 포트 범위를 게시하는 것입니다.

이것은 UID / GID 변수를 설정하는 데 매우 유용 할 것입니다. 이는 개발 환경에서 Docker를 사용하기위한 거의 필수 사항이기 때문입니다 (스크립트를 사용하여 .env 파일로 설정할 필요가 없음).

+1

이것을 사용하여 docker가 생성 한 이미지에 git 태그와 커밋 해시를 작성하여 레이블 / 태그를 지정할 수 있습니다.

.env :

GIT_VERSION=$(git describe --always --dirty --abbrev)
OUTER_PORT=6970

docer-complse.yml :

version: '3'
services:
  nginx:
    restart: always
    build:
        context: ./nginx
        labels:
          org.label-schema.schema-version: "1.0"
          org.label-schema.version: "${GIT_VERSION}"
          org.lavel.schema.url: "https://mydocu-server.company.com/vcs/${GIT_VERSION}"
    ports:
      - ${OUTER_PORT}:8080

개발 과정에서이 작업을 수행하는 경우 셸에서 UID 변수를 설정하면 로컬 개발 이미지를 빌드 할 때 전달할 수 있습니다. 로컬 개발 이미지가 공유되지 않기 때문에 동료와의 uid 충돌에 대해 걱정할 필요가 없습니다.

+1

@ con-f-use 내 테스트의 결과가 아닌 실제 명령을 전송하는 것입니다. 지금까지 성공한 유일한 해킹은 환경 변수를 설정하는 docker compose를 래핑하는 스크립트를 작성하는 것입니다.

+1

.env 파일에서 해당 변수를 내보내려면 TL; DR :

# set the path of .env file here
ENV_FILE="${ENV_FILE:-local.env}"
while IFS= read -r line; do
  export "$line"
done < <( grep --color=never -E -v -e '^#' -e '^[[:space:]]*$' "${ENV_FILE}" )

사용하는 방법:

• 명령 줄에 입력하고 Enter 키를 눌러 현재 셸 환경을 수정합니다.

또는

• bash 스크립트로 저장하고 소싱

주의 사항 :

• 이것을 스크립트로 저장하고 실행하면 현재 셸 환경에서 해당 변수를 마술처럼 내 보내지 않습니다. 당신은 그것을 소싱하거나 멋진 eval 합니다.
• (좋은 일이 아닐까요?) $ENV_FILE 에서 같은 이름의 기존 변수를 덮어 씁니다.

설명 : 여기

https://direnv.net/을 모두 자동화하려면 direnv를 살펴보십시오.

2019 년 6 월 28 일 금요일 오후 12:57 Sudarshan Wadkar [email protected]
썼다 :

.env 파일에서 해당 변수를 내보내려면 TL; DR :

여기에 .env 파일의 경로를 설정하십시오.

ENV_FILE = "$ {ENV_ FILE : -local.env }"while IFS = read -r line; 하다
내보내기 "$ line"완료 <<(grep --color = never -E -v -e '^ #'-e '^ [[: space :]] * $' "$ {ENV_FILE}")

사용하는 방법:

• 명령 줄에 입력하세요.
• bash 스크립트로 저장하고 소싱

주의 사항 :

• 이것을 스크립트로 저장하고 실행하면 마술처럼 내 보내지 않습니다.
  현재 쉘 환경의 변수. 당신은 그것을 소싱하거나해야 할 것입니다
  멋진 평가.
• (좋은 일이 아닐까요?) 기존 변수를 동일한
  $ ENV_FILE의 이름

설명 : 여기
https://explainshell.com/explain?cmd=while+IFS%3D+read+-r+line%3B+do+export+%22%24line%22%3B+done+%3C+%3C%28grep+--color%3Dno+ -v + -e + % 27 % 5E % 23 % 27 + -e + % 27 % 5E % 5B % 5B % 3Aspace % 3A % 5D % 5D * % 24 % 27 + % 24 % 7BENV_FILE % 7D % 29

—
이 스레드를 구독했기 때문에이 메시지가 전송되었습니다.
이 이메일에 직접 답장하고 GitHub에서 확인하세요.
https://github.com/docker/compose/issues/4081?email_source=notifications&email_token=AACHRDBQXQZTC5FXTOFL6UTP4XOBJA5CNFSM4CUISSSKYY3PNVWWK3TUL52HS4DFVREXG43VMVBWPZGONMVVXHJKissue,WSZGONMV506677702
또는 스레드 음소거
https://github.com/notifications/unsubscribe-auth/AACHRDGJ6FAQBEDLBSRVS6TP4XOBJANCNFSM4CUISSSA
.

예, direnv 은 좋지만 평범한 VAR=VAL 구문이있는 간단한 줄이있는 Docker의 .env 파일에 유용할지 모르겠습니다 ( 이 링크에 따라). .env 파일이 저장소에 커밋되고 빌드 스크립트가 내 로컬에서 실행할 수 있거나 docker-compose 에서 스테이징 / 배포에서 실행할 수 있습니다.

실제로 환경 변수가 없습니다.
https://en.wikipedia.org/wiki/Environment_variable
환경의 일부가 아닌 코드베이스 ...

2019 년 6 월 28 일 금요일 오후 2:04 Sudarshan Wadkar [email protected]
썼다 :

그래, direnv는 좋지만 Docker와 함께 유용할지 확실하지 않습니다.
일반 VAR = VAL 구문이있는 간단한 줄이있는 .env 파일 (이에 따라
https://docs.docker.com/compose/env-file/#syntax-rules 링크.) 아이디어
.env 파일이 저장소에 커밋되고 빌드 스크립트는
내 로컬 또는 docker-compose에서 실행하여 스테이징 / 배포에서 실행할 수 있습니다.

—
이 스레드를 구독했기 때문에이 메시지가 전송되었습니다.
이 이메일에 직접 답장하고 GitHub에서 확인하세요.
https://github.com/docker/compose/issues/4081?email_source=notifications&email_token=AACHRDCEKOMK2VI3A43QBC3P4XV5BA5CNFSM4CUISSSKYY3PNVWWK3TUL52HS4DFVREXG43VMVBWPZGONMVY40495ZLOPWSZGONMVXH40453JKissue ,
또는 스레드 음소거
https://github.com/notifications/unsubscribe-auth/AACHRDF3Q3YOZPHUIUZYEPTP4XV5BANCNFSM4CUISSSA
.

아, 그래.

docker-compose up 실행하면 .env 파일이 환경 변수로 바뀐다 고 생각합니다.

내 사용 사례는 동일한 .env 파일을 진실의 소스로 사용하여 로컬 개발 인스턴스를 실행하는 것입니다 ( docker-compose 도움없이). 예, .env 파일의 해당 줄은 실제 환경 변수가 아니지만 배포 할 때 반드시 하나로 바뀝니다.

이 경우 direnv 이 어떻게 도움이 될지 아직 모르겠습니다.

또 다른 사용 사례는 컨테이너의 env var에 할당하는 암호를 생성하는 명령을 넣는 것입니다.
이런 식으로 pasword는 실제로 .env 또는 docker-compose.yml 파일로 작성되지 않습니다.

이것은 많은 보안 관련 사용 사례에 큰 이점이 될 것이라고 생각합니다.

+1

+1

+1은 솔루션을 지나치게 복잡하게하지 않고 uid 및 gid 를 설정하는 데 매우 유용합니다.

```
/ _ /
(oo)

^ <```

+1 위에서 언급 한대로 git 브랜치를 추가하고 compose 파일에 커밋하여 결국 dockerfile로 이동 한 다음 다단계 도커 빌드 프로세스의 단계에서 빌드 된 jar의 매니페스트에 버전으로 추가되는 사용 사례가 있습니다. .

  gateway:
    image: name
    build:
      context: ./project
      dockerfile: build/Dockerfile
      args:
        - GIT_COMMIT=${$(git rev-list -1 HEAD):-unspecified}
        - GIT_DATE=${$(git log -1 --date=short --pretty=format:%ct):-unspecified}

따라서 현재 내 compose 파일의 7 개 프로젝트에 대해 7x2 환경을 설정해야합니다. 슬퍼.

@ shin- 기능 요청으로 다시 열 수 있습니까? 좋은 해결 방법으로 해결되지 않은 것처럼 보이며 이에 대한 확실한 필요성이 있습니다.

+1 아마도 다른 방법으로이 작업을 수행 할 수 있었을 것입니다.하지만 인접한 컨테이너를 재부팅하려면 컨테이너 내에서 도커 엔진을 사용해야했습니다. Letsencrypt 인증서가 만료되었지만 갱신 후 NGinx 컨테이너를 다시 시작해야하는 경우. 문제는 컨테이너 내부의 docker-compose에게이 컨테이너 그룹의 프로젝트 이름이 무엇인지 어떻게 알 수 있습니까? PROJECT=(basedir ~+) 지금은 수동으로 코딩되었습니다.

해당 기능 요청에 +1
또 다른 사용 사례는 cli / http (예 : 볼트, 1Password)에서 비밀을 가져와 환경에 연결하는 것입니다.
즉

...
    environment:
      - SERVICE_USERNAME=$(vault kv get -field=username kv/service/credentials)
      - SERVICE_PASSWORD=$(vault kv get -field=password kv/service/credentials)
...

lastpass 를 사용하는 것을 제외하고는

...
     environment:
         - TRPASSWD=$(lpass show --password Transmission)
....

+1

+1

@ shin- 기능 요청으로 다시 열 수 있습니까? 좋은 해결 방법으로 해결되지 않은 것처럼 보이며 이에 대한 확실한 필요성이 있습니다.

@ four43 , @ shin- 또는 다른 사람들이 닫힌 문제에 대한 의견을 읽지 않습니까? 관심을 끌기 위해 다른 하나를 열어 볼까요?

docker-compose 파일의 변수 확장은 매우 유용한 기능이 될 것입니다 ...

+1

@esale- 네, 그게 좀 다릅니다. 이 사건의 범위를 벗어난 것을 볼 수 있습니다. 일부 DSL을 너무 많이 사용하지 마십시오. 그 시점에서 다른 도구를 사용하여 도커 작성 파일을 템플릿합니까? 우리는 우려를 너무 많이 넘고 있습니까?

.env 파일을 사용하는 경우 다음과 같은 명령으로 셸 출력을 바꿀 수 있습니다.

eval "echo \"$(cat .env.example)\"" > .env

.env.example 파일 예

DOCKER_BIN=$(which docker)
DOCKER_COMPOSE_BIN=$(which docker-compose)

.env 파일 만들기

DOCKER_BIN=/snap/bin/docker
DOCKER_COMPOSE_BIN=/snap/bin/docker-compose