Início / server / Perguntas / 1097248
Accepted
David
Asked: 2022-03-29 14:20:48 +0800 CST

Como invocar um arquivo .env em um projeto Django que roda em um container Docker em um servidor K8s?

  • 772

Eu provavelmente só preciso de uma dica na direção certa.

Eu tenho um contêiner docker executando um aplicativo Django usando gunicorn e nginx. Este aplicativo Django está atualmente obtendo suas variáveis ​​de ambiente de um arquivo .env.

FROM python:alpine
EXPOSE 8000

RUN apk update
RUN apk add --no-cache git gcc musl-dev libffi-dev libxml2-dev libxslt-dev gcc swig g++
RUN apk add --no-cache jpeg-dev zlib-dev freetype-dev lcms2-dev openjpeg-dev tiff-  dev tk-dev tcl-dev
RUN apk add --no-cache bash ffmpeg libmagic
RUN python3 -m pip install --upgrade pip
RUN python3 -m pip install --upgrade setuptools

RUN mkdir /opt/app
WORKDIR /opt/app
COPY . .
RUN python3 -m pip install /root/d12f/

RUN pip3 install -r requirements.txt
RUN pip3 install gunicorn
CMD sh -c 'gunicorn --conf python:app.gunicorn_conf app.wsgi --bind 0.0.0.0:8000 --reload --log-level info --access-logfile - --timeout 360 --error-logfile -'

É claro que não há arquivo .env no repositório, pois isso seria um risco de segurança.

A imagem do Docker está sendo criada pelo github e armazenada em um pacote privado do GitHub. Mais tarde, esta imagem docker está sendo usada para rodar no Kubernetes.

Estou tentando encontrar a melhor solução para colocar um arquivo .env em

/opt/app/app/.env

como um arquivo local.

Eu preferiria não usar variáveis ​​de ambiente globais, se possível.

Obrigado por qualquer sugestão.

django python docker kubernetes github

2 respostas

  1. Best Answer

    Mais tarde, esta imagem docker está sendo usada para rodar no Kubernetes.

    Armazene seu .envarquivo como um Secretcom kubectl [1] :

    kubectl create secret generic app-env --from-file=.env=/path/to/your/.env

    Então você pode montar o Secretcomo um volume em sua Poddefinição [2] , [3] :

    ---
apiVersion: v1
kind: Pod
...
spec:
  containers:
    ...
  - name: app
    image: your-image:tag
    volumeMounts:
    - name: app-env-vol            # mount volume name
      mountPath: /opt/app/app      # to /opt/app/app
      readOnly: true               # as read-only
    ...
  volumes:
    ...
  - name: app-env-vol              # create app-env volume
    secret:
      secretName: app-env          # with secret name.
    ...

    Seu aplicativo deve ser capaz de acessar seus envs em /opt/app/app/.env.

    • 1

  2. Use wgetou um comando cli do provedor de nuvem para puxá-lo para baixo em tempo de execução.

    Você deve usar algum mecanismo de autenticação para protegê-lo no "armazenamento de arquivos de configuração", por exemplo, IAM e um Bucket seguro. Ou sua loja de configuração também deve aceitar arquivos.

    mvo arquivo no diretório opt apropriado.

    • -2

relate perguntas