update

Dockerfile

@@ -1,10 +1,8 @@
 FROM nocodb/nocodb:latest
 
-ARG NC_S3_BUCKET_NAME
 ARG NC_S3_REGION
 ARG NC_S3_ENDPOINT
 ARG NC_S3_ACCESS_KEY
-ARG NC_S3_ACCESS_SECRET
 
 # 创建数据目录、设置权限并安装 PostgreSQL 和 Redis
 RUN adduser -D -u 1000 nocodb && \
@@ -27,9 +25,13 @@ RUN adduser -D -u 1000 nocodb && \
     chown -R nocodb:nocodb /etc/redis.conf /var/log/redis /var/run/redis /usr/app/data /var/lib/redis && \
     apk add --update --no-cache dasel dumb-init nodejs
 
-RUN --mount=type=secret,id=NC_S3_ACCESS_SECRET,mode=0444,required=true \
-    --mount=type=secret,id=NC_S3_BUCKET_NAME,mode=0444,required=true
-
+# 使用 secret 获取 S3 bucket 名称和访问密钥
+RUN --mount=type=secret,id=NC_S3_BUCKET_NAME,mode=0444,required=true \
+    --mount=type=secret,id=NC_S3_ACCESS_SECRET,mode=0444,required=true \
+    echo "S3_BUCKET_NAME=$(cat /run/secrets/NC_S3_BUCKET_NAME)" >> /tmp/s3_env && \
+    echo "S3_ACCESS_SECRET=$(cat /run/secrets/NC_S3_ACCESS_SECRET)" >> /tmp/s3_env && \
+    echo "LITESTREAM_S3_BUCKET=$(cat /run/secrets/NC_S3_BUCKET_NAME)" >> /tmp/s3_env && \
+    echo "LITESTREAM_S3_ACCESS_KEY_ID=$(cat /run/secrets/NC_S3_ACCESS_KEY)" >> /tmp/s3_env
 
 # 复制启动脚本和 Node.js 示例程序并设置权限
 COPY docker/startup.sh /usr/src/appEntry/startup.sh
@@ -40,6 +42,7 @@ USER nocodb
 
 WORKDIR /usr/src/app
 
+# 设置环境变量，包括从 secret 获取的值
 ENV LITESTREAM_S3_SKIP_VERIFY=false \
     LITESTREAM_RETENTION=1440h \
     LITESTREAM_RETENTION_CHECK_INTERVAL=72h \
@@ -50,16 +53,15 @@ ENV LITESTREAM_S3_SKIP_VERIFY=false \
     NODE_ENV=production \
     NC_ALLOW_LOCAL_HOOKS=true \
     NC_REDIS_URL="redis://:redis_password@localhost:6379/4" \
-    S3_BUCKET_NAME=${cat /run/secrets/S3_BUCKET_NAME} \
     S3_REGION=${NC_S3_REGION} \
     S3_ENDPOINT=${NC_S3_ENDPOINT} \
     S3_ACCESS_KEY=${NC_S3_ACCESS_KEY} \
-    S3_ACCESS_SECRET=${cat /run/secrets/NC_S3_ACCESS_SECRET} \
-    LITESTREAM_S3_BUCKET=${cat /run/secrets/S3_BUCKET_NAME} \
     LITESTREAM_S3_REGION=${NC_S3_REGION} \
     LITESTREAM_S3_ENDPOINT=${NC_S3_ENDPOINT} \
-    LITESTREAM_S3_ACCESS_KEY_ID=${NC_S3_ACCESS_KEY} \
-    LITESTREAM_S3_SECRET_ACCESS_KEY=${cat /run/secrets/NC_S3_ACCESS_SECRET}
+    LITESTREAM_S3_ACCESS_KEY_ID=${NC_S3_ACCESS_KEY}
+
+# 从临时文件中读取 secret 值并设置为环境变量
+ENV $(cat /tmp/s3_env | xargs)
 
 EXPOSE 8080