docker-compose 使用用户名和密码创建 mongo 容器

Question

我在 Compose 中创建了一个 mongo 容器：

version: '2'
volumes:
  mongodata:
    driver: local
services:
  mongo:
    image: mongo:latest
    hostname: ${MONGODB_HOST}
    restart: always
    ports: 
      - "27017:27017"
    volumes:
      - mongodata:/data/db

这非常有效，但是现在我想在数据库上输入密码。 为此，据我所知，首先我需要创建数据库，添加密码，然后使用--auth标志重新启动它。 我的问题是如何使用 docker-compose 执行此过程。

如果我在没有 docker-compose 的情况下做所有事情，我可以做到这一点。我可以看到 compose 引起的问题是：

a) docker-compose 在 docker.network 中工作。 b) docker-compose 不能在生产开始时运行不同的命令。 - 这很重要，因为虽然有些人说您可以在开始时运行--auth并且它将允许您在第一次设置密码，但事实并非如此。

我开始研究的一个解决方案是一个 shell 脚本，我会在运行 docker-compose 文件之前在我的所有服务器上运行：

# start the temporary container
docker run -d -v /tmp/mongodb --name tmpdb -e MONGODB_DBNAME=db_test mongo --auth
# do the user creation
docker run -it --link tmpdb --rm mongo sh -c 'mongo --host tmpdb --eval "db.createUser({ user: \"admin\", pwd: \"password\", roles: [ { role: \"root\", db: \"admin\" } ] });"'
# stop the server
docker stop tmpdb
# create new mongodb container, using the old ones data
docker run -d -p 27017:27017 --name mongo2 -e MONGODB_DBNAME=db_test mongo --auth
# clean up old container (we are using the volumes so they will stick around)
docker rm tmpdb

该文件创建一个临时容器，在其上设置用户名/密码，停止原始容器，使用旧卷容器创建新容器，并删除原始容器。 新的 mongo 容器现在有一个密码。

所以我最后的问题是，在 docker-compose 中最好的方法是什么？

我的 docker-compose 文件中的其他容器需要能够访问 mongo，所以我认为保存 mongo 数据的卷容器需要位于 docker-compose 创建的同一个网络中

Answer 1

mongo：编写时的最新图像（v 3.5）接受两个环境变量MONGO_INITDB_ROOT_USERNAME和MONGO_INITDB_ROOT_PASSWORD 。

设置这些后，容器的入口点脚本将使用--auth启动mongod服务，然后使用提供的凭据创建管理员用户。

目前没有在README文件中记录这一点，但是有一个GitHub问题跟踪进展，并且源代码可以在docker-entrypoint.sh脚本的第104行获得 。

要在docker-compose.yml使用这些变量，请参阅以下代码段：

version: '3'
services:
  mongodb:
    image: mongo:3.5
    hostname: ${MONGODB_HOST}
    environment:
      - MONGO_INITDB_ROOT_USERNAME=alice
      - MONGO_INITDB_ROOT_PASSWORD=super-secret-password
    restart: on-failure
    ports:
      - 27017:27017
    volumes:
      - ./mongodb:/data/db

Answer 2

有人对此有答案吗？ 我已经创建了 docker-compose.yml，如下所示，虽然它仍然出现错误，但身份验证失败：在此处输入图像描述