Docker Compose 環境變數（開發者教程）

我們可以用多種方法在Docker中定義環境變數。 它們可以在Docker Compose文件、docker-compose.yml文件中定義，在環境文件中，甚至在運行時執行docker運行命令時定義。 記住，將環境變數與主要配置檔分開能夠更容易組織變數！ 這裡是可以用來定義您變數的各種方法的列表。

在Dockerfile中設定環境變數

我們可以使用ENV指令直接在Dockerfile中定義環境變數。 如果您想在Docker映像中包含變數的預設值，這會很有幫助。

# Dockerfile
# Set the application environment
ENV APP_ENV=development
# Set the database URL
ENV DATABASE_URL=postgres://user:password@db:1234/mydev

在Dockerfile中定義數值的環境變數設定將在容器運行時自動應用。

在Docker-Compose.yml中設定環境變數

我們可以使用environment關鍵字在docker-compose.yml中為每個服務定義環境變數。 在管理幾個服務的時候，操作Docker Compose很方便。

version: '3.8'
services:
  myapp:
    image: myapp:latest
    environment:
      - APP_ENV=development
      - DATABASE_URL=postgres://user:password@db:1234/mydev

version: '3.8'
services:
  myapp:
    image: myapp:latest
    environment:
      - APP_ENV=development
      - DATABASE_URL=postgres://user:password@db:1234/mydev

在運行時設置環境變數

我們可以在運行容器時使用-e旗標及docker運行命令指定環境變數。 這適合於短暫和動態的值，您大概不會將它們新增到Dockerfile中。

docker run -e APP_ENV=development -e DATABASE_URL=postgres://user:password@db:1234/mydev myapp:latest

docker run -e APP_ENV=development -e DATABASE_URL=postgres://user:password@db:1234/mydev myapp:latest

使用環境文件（.env）

我們可以將環境變數存於類似.env的文件中，並將其載入到您的Docker容器中。 在Docker Compose中，我們將使用env_file指令來參考它。

# .env file
APP_ENV=production
DATABASE_URL=postgres://user:password@db:1234/mydev

# .env file
APP_ENV=production
DATABASE_URL=postgres://user:password@db:1234/mydev

我們可以通過env文件來管理多個文件，這樣環境變數就可以在配置檔之外。

T>## 什麼是IronSecureDoc？

IronSecureDoc for Docker使開發人員可以輕鬆地將安全文件處理功能新增到其容器化應用中。 學會Docker後，您可以將您的ASP.NET Core應用與IronSecureDoc封裝在統一的環境中，使其更容易部署和擴展。 為此，您將生成一個Dockerfile來協調您的ASP.NET Core應用的構建，使用IronSecureDoc程式庫和可能的其他安裝腳本或配置以使功能正常工作。

此外，它包括一個docker-compose.yml文件聲明服務依賴性和環境變數，並映射端口以開始使用。 這使得執行文件安全任務更容易，從而使您的應用程式能夠在開發或生產以外的環境中高效運行。 IronSecureDoc的安裝和配置 如同在Docker中的情況一樣，IronSecureDoc需要適當安裝和配置才能充分發揮其功能：文件加密、刪除等。

IronSecureDoc的核心功能

IronSecureDoc為PDF安全和文件管理提供了一系列強大的功能:

• 加密: 提供128位或256位加密的密碼基礎安全性以保護文件機密性。
• 刪除: 删除敏感訊息，例如個人標識符，以符合隱私標準和法規。
• 數位簽名: 支援數位簽名和公證，使用.pfx或.p12證書以保證文件的真實性。
• REST API:靈活的API使得與其他軟體和工作流的無縫整合成為可能。
• Docker整合:Docker的原生支援簡化了雲端或本地應用程式的部署和擴展。

這些功能使IronSecureDoc成為處理敏感文件的行業（如法律、醫療和金融）的一個優秀選擇。

安裝和運行 IronSecureDoc

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

IronSecureDoc容器

IronSecureDoc的REST API允許使用者在Docker中啟動後編輯、認証和加密文件。 以下是API端點及使用Swagger UI的文件連結，當您已在Docker容器中啟動IronSecureDoc後：http://localhost:8080/swagger/index.html。

從上面的例子中，我們可以向IronSecureDoc API發送一個POST請求，將文件提交進行加密：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

這樣做時，IronSecureDoc將接收該文件並正確加密。