notazof/yavsc
1
0
Fork 0
Code Issues Pull requests Projects 1 Releases 3 Packages Wiki Activity Actions

docker-compose: explicit source/target mapping for build secrets

Browse source 
The shorthand 'secrets: - yavsc_appsettings' relies on Compose
v2 to derive both source and target from the same name. In
some BuildKit integrations this is not enough — the secret id
seen inside the Dockerfile (yavsc_appsettings) and the source
defined at top-level (yavsc_appsettings, file: ...) end up not
being mapped correctly, leading to:

  cp: cannot stat '/run/secrets/yavsc_appsettings':
    No such file or directory

at the blogs-runtime / api-runtime / web-runtime stages.

Use the explicit long form:

  secrets:
    - source: yavsc_appsettings
      target: yavsc_appsettings

in all three runtime services. source is the top-level secret
name (file: ./src/Yavsc.Org/appsettings-org.json); target is
the id BuildKit exposes inside the container at
/run/secrets/yavsc_appsettings, matching --mount=type=secret,
id=yavsc_appsettings in the Dockerfile.
This commit is contained in:
Paul Schneider 2026-06-27 18:25:26 +01:00
commit 4b4afa2eae
1 changed files with 6 additions and 3 deletions
Download patch file Download diff file Expand all files Collapse all files

9
docker-compose.yaml
View file

@ -28,7 +28,8 @@ services:
args: args:
BUILD_ENV_TAG: debian12-dotnet10-android36-v1 BUILD_ENV_TAG: debian12-dotnet10-android36-v1
secrets: secrets:
- yavsc_appsettings - source: yavsc_appsettings
target: yavsc_appsettings
env_file: .env env_file: .env
# ASPNETCORE_URLS forcé à HTTP seul en dev. Le HTTPS (port 5001) # ASPNETCORE_URLS forcé à HTTP seul en dev. Le HTTPS (port 5001)
# est désactivé par défaut parce qu'aucun certificat n'est # est désactivé par défaut parce qu'aucun certificat n'est
@ -74,7 +75,8 @@ services:
args: args:
BUILD_ENV_TAG: debian12-dotnet10-android36-v1 BUILD_ENV_TAG: debian12-dotnet10-android36-v1
secrets: secrets:
- yavsc_appsettings - source: yavsc_appsettings
target: yavsc_appsettings
env_file: .env env_file: .env
# ASPNETCORE_URLS forcé à HTTP seul en dev. Voir commentaire détaillé # ASPNETCORE_URLS forcé à HTTP seul en dev. Voir commentaire détaillé
# dans le service `web` ci-dessus ; même logique pour l'API. # dans le service `web` ci-dessus ; même logique pour l'API.
@ -105,7 +107,8 @@ services:
args: args:
BUILD_ENV_TAG: debian12-dotnet10-android36-v1 BUILD_ENV_TAG: debian12-dotnet10-android36-v1
secrets: secrets:
- yavsc_appsettings - source: yavsc_appsettings
target: yavsc_appsettings
env_file: .env env_file: .env
# ASPNETCORE_URLS forcé à HTTP seul en dev. Voir commentaire détaillé # ASPNETCORE_URLS forcé à HTTP seul en dev. Voir commentaire détaillé
# dans le service `web` ci-dessus ; même logique pour les blogs. # dans le service `web` ci-dessus ; même logique pour les blogs.