Docker: à l'Aide de --mot de passe via l'interface de ligne de commande d'insécurité. Utilisez --mot de passe-stdin

J'ai cette erreur lorsque je me connecte au cours d'un processus de veille: 

WARNING! Using --password via the CLI is insecure. Use --password-stdin.

Devrais-je remplacer "--mot de passe" avec "--mot de passe-stdin'?

InformationsquelleAutor Dimitri Kopriwa | 2018-07-24
  1. 31

    Selon docker documentation:

    Pour exécuter le panneau de connexion de commande de manière non interactive, vous pouvez définir le
    --password-stdin drapeau à fournir un mot de passe par le biais de l'entrée standard. À l'aide de
    STDIN empêche le mot de passe de finir dans la coquille de l'histoire, ou
    des fichiers log.

    Les exemples suivants de lire un mot de passe à partir d'un fichier, et le transmet au panneau de connexion de commande à l'aide de STDIN:

    $ cat ~/my_password.txt | docker login --username foo --password-stdin

    ou

    $ docker login --username foo --password-stdin < ~/my_password

    L'exemple suivant lit un mot de passe à partir d'une variable, et le transmet au panneau de connexion de commande à l'aide de STDIN:

    $ echo "$MY_PASSWORD" | docker login --username foo --password-stdin
    • Merci beaucoup pour l'exemple. Maintenant une autre question, pourquoi --password de l'historique du shell ou les fichiers journaux? Nous utilisons un processus de veille pour la libération de notre panneau de l'image n'est donc pas l'histoire et je ne peux pas voir quoi que ce soit dans le journal, après avoir fait la commande.
    • C'est en supposant que vous avez tapé vous-même, pas de l'IC de l'environnement.
    • pourquoi ne serait-ce pas le travail? (il n'a pas, mais je ne comprends pas pourquoi, car je ne suis pas très bon avec bash): le panneau de connexion --nom d'utilisateur foo --mot de passe-stdin < "$MY_PASSWORD"
    • Nom de fichier expression signifie Accept input from a file. Vous ne pouvez pas l'utiliser pour une variable.
    InformationsquelleAutor Nickolay
  2. 4

    La même echo commande sur les systèmes basés sur Windows (ou lors de l'exécution dans l'Azur des Pipelines tâche basée sur vs2017-win2016) est également de sortie supplémentaires newline.

    Une solution de contournement pour cette utilisation set /p, voir aussi question + réponse.

    L'intégralité de la commande sera comme:

    echo | set /p="my_password" | docker login --username foo --password-stdin

    InformationsquelleAutor Stef Heyenrath