docker-compose.ymlのenvironmentにトークン等の秘密にしたい情報を書きたくない場合どうすればいいでしょうか？

Question

開発環境で使うdocker内で環境変数を利用したいので、
environment配下に環境変数を記述するようにしています。

//docker-compose.yml
version: '2'
services:
  test:
    build: .
    ports:
      - 80:80
    environment:
      MYSQL_USER: root
      MYSQL_ROOT_PASSWORD: hoge
      MYSQL_DATABASE: test
      DATABASE_HOST: test_mysql
      API_TOKEN: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

ただ各種サービスのAPI_TOKENの情報は秘密にしたいのでコードに書きたくありません。この場合はどうすればよろしいでしょうか？

Answer 1

Docker 1.13 から docker secrets なる機能が実装されましたので、こちらを使ってみてはいかがでしょうか？

https://blog.1q77.com/2017/02/docker-1-13-secrets/
http://stackoverflow.com/questions/42139605/how-do-you-manage-secret-values-with-docker-compose-v3-1

Comments

[MasaruFuruya]

ありがとうございます！確認してみます！