docker-compose部署springboot使用jasypt加密传递密钥

目录

介绍

springboot整合jaspyt

docker compose进行打包部署

---

介绍

SpringBoot应用中有很多密钥和密码都是存储在配置文件中的，我们需要将它们以密文的方式存储起来。当使用docker compose部署时，直接写在配置文件又暴露了密钥，所以这里记录一下解决的方法。

springboot整合jaspyt

1.引入maven依赖

<!--配置文件ENC加密处理-->
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>2.1.0</version>
</dependency>

2.yml配置 

spring:
  # 数据源配置
  datasource:
    driver-class-name: com.mysql.cj.jdbc.Driver
    url: jdbc:mysql://localhost:3306/test?characterEncoding=utf-8&&serverTimezone=Asia/Shanghai&&useSSL=false
    username: root
    # 此处是密码的密文，要用ENC()进行包裹
    password: ENC(加密后的密码密文)


jasypt:
  encryptor:
    password: your-secret

3.加解密代码例子 

public class JasyptTest{

    public static void main(String[] args) {
    	//该类的选择根据algorithm：PBEWithMD5AndDE选择的算法选择
        BasicTextEncryptor encryptor = new BasicTextEncryptor();
        encryptor.setPassword(jasypt的密钥);
        String encrypt = encryptor.encrypt("root");
        System.out.println(encrypt);
        String decrypt = encryptor.decrypt(encrypt);
        System.out.println(decrypt);
    }
}

docker compose进行打包部署

将springboot的yml配置文件中的jasypt配置删除，然后打包成jar包，进行dockerfile构建镜像

FROM openjdk:8
WORKDIR /usr/local/jasypt-test
ADD ./jasypt-test-1.0.0-SNAPSHOT.jar /usr/local/springboot/jasypt-test-1.0.0-SNAPSHOT.jar
ARG JASYPT_PASSWORD #设置参数
EXPOSE 8080
#生产环境密钥作为启动参数
ENTRYPOINT ["java", "-Djasypt.encryptor.password=${JASYPT_PASSWORD}", "-jar", "/usr/local/springboot/jasypt-test-1.0.0-SNAPSHOT.jar"]

此处插播下arg语法：ARG <name>[=<default value>]

ARG指令用于定义一个变量，用户可以在构建Docker镜像的时候，使用 --build-arg 定义变量的值。比如:我们新建一个Dockerfile文件，使用ARG定义参数username，这里我们没有赋予默认值

FROM ubuntu
ARG username
RUN echo $username

然后我们使用以下命令构建镜像，将会把RUN echo $username中的$username替换成test

docker build --build-arg username=test -t testubuntu .

 tips:

来自Docker官方的警告：

        不建议在构建时使用ARG传递密钥、用户凭证等信息，因为构建时的信息是任何用户都可以通过docker history看到的！

所以此处我们构建镜像时，不传递arg参数，直接构建

docker build -t jasypt-test:1.0.0 .

docker-compose.yml文件

version: "3.0"
services: 
  jasypt-test: 
    container_name: jasypt-test
    image: jasypt-test:1.0.0
    restart: always
    ports:
    - "8080:8080"
    environment:
      - TZ="Asia/Shanghai"
      # 给容器设置环境变量
      - JASYPT_PASSWORD=${JASYPT_PASSWORD}

然后执行以下命令启动docke compose容器，将密钥传递过去即可

JASYPT_PASSWORD=your-secret docker-compose up