Django的Docker容器无法在GitLab CI管道中捕获环境ALLOWED_HOSTS变量

如何解决Django的Docker容器无法在GitLab CI管道中捕获环境ALLOWED_HOSTS变量

我正在尝试构建GitLab-CI管道，但是Django似乎没有捕获作为环境变量传递的ALLOWED_HOST变量。

它本身的项目是在容器中运行的Django项目。 Django在其设置中需要ALLOWED_HOSTS和SECRET_KEY值才能正常工作。 在我的开发环境以及生产服务器上，这些变量都通过环境文件传递给Django。

Django设置示例：

SECRET_KEY = os.environ.get('SECRET_KEY')

ALLOWED_HOSTS = os.environ.get("DJANGO_ALLOWED_HOSTS").split(" ")

环境文件示例：

SECRET_KEY=mydummysecretkey

DJANGO_ALLOWED_HOSTS=localhost 127.0.0.1 [::1]

这在我的开发人员和生产机器上都能正常工作。

但是当我尝试在.gitlab-ci.yml中运行它时，Django找不到DJANGO_ALLOWED_HOSTS变量。我总是遇到这个错误：

$ docker run --rm $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA py.test ./my_project

ALLOWED_HOSTS = os.environ.get("DJANGO_ALLOWED_HOSTS").split(" ")
AttributeError: 'NoneType' object has no attribute 'split'
ERROR: Job failed: exit code 1

这很奇怪，因为Django很好地捕获了SECRET_KEY变量。 正如您在下面的代码段中看到的那样，我什至对显示良好的变量进行了回显。

仅供参考：Django正在Docker容器中运行，并且CI管道在第一个任务上构建了映像（并将其推送到Gitlab注册处），以便在第二个任务上对其进行测试（并在第三个任务上进行部署） ）。

这是我的.gitlab-ci.yml：

image: docker:stable

services:
  - docker:19.03.0-dind

variables:
  SECRET_KEY: 'mydummysecretkey_gitlab-ci'
  DJANGO_ALLOWED_HOSTS: 'localhost 127.0.0.1 [::1]'

stages:
  - build
  - test

Build and push stage:
  stage: build
  script:
    - docker login --username $CI_REGISTRY_USER --password "$CI_BUILD_TOKEN" $CI_REGISTRY
    - docker pull $CI_REGISTRY_IMAGE:latest || true
    - docker build --cache-from $CI_REGISTRY_IMAGE:latest -t $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA ./my_project
    - docker push $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA

Test stage:
  stage: test
  script:
    - echo $DJANGO_ALLOWED_HOSTS
    - docker login --username $CI_REGISTRY_USER --password "$CI_BUILD_TOKEN" $CI_REGISTRY
    - docker pull $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA
    - docker run --rm $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA py.test ./my_project  # Fails here !
    - docker tag $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA $CI_REGISTRY_IMAGE:latest
    - docker push $CI_REGISTRY_IMAGE:latest

以下是输出：

$ echo $DJANGO_ALLOWED_HOSTS
localhost 127.0.0.1 [::1]
$ docker login --username $CI_REGISTRY_USER --password "$CI_BUILD_TOKEN" $CI_REGISTRY
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
$ docker pull $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA

...

$ docker run --rm $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA py.test ./my_project
Traceback (most recent call last):
  
...

  File "/usr/src/app/my_project/settings.py",line 32,in <module>
    ALLOWED_HOSTS = os.environ.get("DJANGO_ALLOWED_HOSTS").split(" ")
AttributeError: 'NoneType' object has no attribute 'split'
ERROR: Job failed: exit code 1

解决方法

感谢@Zeitounator

为了简单起见，我只引用他/她的评论：

os.environ.get从作为docker容器的运行系统中检索环境变量，而不是从基础gitlab-ci系统中检索环境变量。不会自动将Gitlab CI变量（与您通常的shell变量一样）推送到您的容器。 SECRET_KEY不会发出警告，因为它只是null。 DJANGO_ALLOWED_HOSTS这样做是因为您尝试将其拆分。您必须使用-e docker选项或通过当场创建的环境文件将这些环境变量传递到容器中。

所以这绝对可行：

...

Test stage:
  stage: test
  script:

...

    - docker run --rm -e SECRET_KEY=mydummysecretkey_gitlab-ci -e DJANGO_ALLOWED_HOSTS='localhost 127.0.0.1 [::1]' $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA pytest

...

我最终得到了这样的东西：

docker run --rm -e SECRET_KEY='$SECRET_KEY' -e DJANGO_ALLOWED_HOSTS='$DJANGO_ALLOWED_HOSTS' $CI_COMMIT_SHA pytest