Inserire le chiavi SSH dell'host in Docker Machine con Docker Compose

Question

Utilizzo Docker su Mac OS X con Docker Machine (con la macchina boot2docker predefinita) e utilizzo docker-compose per configurare il mio ambiente di sviluppo.

Diciamo che uno dei contenitori si chiama "stack". Ora quello che voglio fare è chiamata:

docker-composer run stack ssh user@stackoverflow.com 

La mia chiave pubblica (che è stato aggiunto alla stackoverflow.com e che sarà utilizzato per l'autenticazione me) si trova sulla macchina host. Voglio che questa chiave sia disponibile nel contenitore Docker Machine in modo che possa autenticare me stesso contro stackoverflow utilizzando quella chiave all'interno del contenitore. Preferibilmente senza copiare fisicamente la mia chiave su Docker Machine.

C'è un modo per farlo? Inoltre, se la mia chiave è protetta da password, c'è un modo per sbloccarla una volta così dopo ogni iniezione non dovrò inserire manualmente la password?

Answer 1

È possibile aggiungere questo alla tua finestra mobile-compose.yml (supponendo che l'utente all'interno del contenitore è root):

volumes: 
    - ~/.ssh:/root/.ssh 

Inoltre è possibile verificare la presenza di more advanced solution with ssh agent (non ho provato io stesso)

Answer 2

È possibile inoltrare l'agente SSH:

Answer 3

La finestra mobile ha una funzione denominata segreti, che può essere utile qui. Per usarlo si potrebbe aggiungere il seguente codice a docker-compose.yml:

--- 
version: '3.1' # Note the minimum file version for this feature to work 
services: 
    stack: 
    ... 
    secrets: 
     - host_ssh_key 

secrets: 
    host_ssh_key: 
    file: ~/.ssh/id_rsa 

Poi il nuovo file segreto è accessibile in Dockerfile come questo:

RUN mkdir ~/.ssh && ln -s /run/secrets/host_ssh_key ~/.ssh/id_rsa 

file segreti non saranno copiati nel contenitore:

Quando si concede un accesso di servizio appena creato o in esecuzione a un segreto, il segreto decrittografato viene montato nel contenitore in un filesystem in memoria

Per maggiori dettagli si rimanda a:

• https://docs.docker.com/engine/swarm/secrets/
• https://docs.docker.com/compose/compose-file/#secrets