А подскажите, можно ли ARG из одного образа [как-то] использовать

Question

А подскажите, можно ли ARG из одного образа [как-то] использовать

в другом? Т.е.

1/Dockerfile:
# ...
ARG FOO_VERSION=123
# ...
RUN echo $FOO_VERSION

2/Dockerfile:
FROM base1:latest
# ...
RUN echo ${FOO_VERSION}-devel

Понятно, что можно в оба образа прокидывать при сборке, но хочется иметь build-time дефолт во втором

#backend #devops #docker #programming #russian

0

18.10.2023

7 ответов

7 просмотров

Andrey Smirnov / 𝓪𝓵𝓵𝓽𝓮𝓻 / Автор вопроса

Aleks Belobrov
ENV же есть

Он останется в образе и на этап исполнения. Не факт, что это плохо, но вдруг бы был вариант с ARG...

0

6 месяцев назад

Nikita

Andrey Smirnov / 𝓪𝓵𝓵𝓽𝓮𝓻 /
Он останется в образе и на этап исполнения. Не фа...

https://t.me/docker_ru/485595 а тут как раз не про ARG имелось ввиду? А то я подумал про ARG

0

6 месяцев назад

Andrey Smirnov / 𝓪𝓵𝓵𝓽𝓮𝓻 / Автор вопроса

Nikita
https://t.me/docker_ru/485595 а тут как раз не про...

ARG задаёт переменную времени сборки, а ENV-дефолтное значение переменной окружения как для дальнейших шагов сборки, так и для времени запуска (при запуске его можно будет переопределить).

0

6 месяцев назад

Nikita

Andrey Smirnov / 𝓪𝓵𝓵𝓽𝓮𝓻 /
ARG задаёт переменную времени сборки, а ENV-дефолт...

думаю понял, завтра ещё почитаю, спасибо)

0

6 месяцев назад

Andrey Smirnov / 𝓪𝓵𝓵𝓽𝓮𝓻 / Автор вопроса

Nikita
думаю понял, завтра ещё почитаю, спасибо)

P.S. Т.е. получается, что секреты надо прокидывать либо: 1. (проще всего) через файл переменных (docker run --env-file /path/to/env/file XXX ), причём либо файл должен быть доступным только суперпользователю, либо что бы не было других процессов текущего пользователя, могущих прочитать этот файл. 2. передавать через stdin в запускаемое приложение, 3. Другими способами через сторонние каналы, например, передавать через https запрос в веб-сервер, который поднимает запускаемое приложение (с надлежащей проверкой сертификатов, пароли от закрытых ключей которых которых, опять же, надо как-то прокидывать внутрь приложений и контейнеров) и т.д.

0

6 месяцев назад

Nikita

Andrey Smirnov / 𝓪𝓵𝓵𝓽𝓮𝓻 /
P.S. Т.е. получается, что секреты надо прокидывать...

большое спасибо! Стало намного понятнее

0

6 месяцев назад

Aleks Belobrov · Accepted Answer

Aleks Belobrov

ENV же есть

0

6 месяцев назад

172 похожих чатов

А подскажите, можно ли ARG из одного образа [как-то] использовать

7 ответов

Похожие вопросы