Rails/PostgreSQL - PG::ConnectionBad: FATAL: 用户密码验证失败（对于 CI/CD）

Question

首先，我知道这个问题有答案：

1. PG:: ConnectionBad：致命：用户“alphauser”的密码身份验证失败
2. Rails：致命 - 用户对等身份验证失败（PG::Error）

但在每种情况下，您都必须手动执行此操作，我想找到一个可以在 CI/CD 管道上自动执行以在生产中部署的答案。

我收到的错误是这样的：

FATAL:  password authentication failed for user "Jenkins_project"
Couldn't create 'Jenkins_project_production' database. Please check your configuration.
rake aborted!
PG::ConnectionBad: FATAL:  password authentication failed for user "Jenkins_project"

当我尝试创建和迁移数据库时会发生这种情况：

docker-compose -f docker-compose.override.yml --env-file .env run web rake db:create db:migrate

我使用 -f docker-compose.override.yml 因为我试图将其部署在 AWS EC2 服务器中。 docker-compose.override.yml 看起来像这样：

version: "3"

services:
  db:
    image: postgres
    environment:
      POSTGRES_USER: ${POSTGRES_USER:-default}
      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:-default}
      JENKINS_PROJECT_DATABASE_PASSWORD: ${JENKINS_PROJECT_DATABASE_PASSWORD:-default}
    volumes:
      - ./tmp/db:/var/lib/postgresql/data
  web:
    build: .
    ports:
      - "3000:3000"
    depends_on:
      - db
    environment:
      POSTGRES_USER: ${POSTGRES_USER:-default}
      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:-default}
      POSTGRES_HOST: ${POSTGRES_HOST:-default}
      JENKINS_PROJECT_DATABASE_PASSWORD: ${JENKINS_PROJECT_DATABASE_PASSWORD:-default}

这连接到 .env 文件，所以这就是我调用 --env-file 的原因。 env 在 docker-compose 命令上。

.env 看起来像这样：

POSTGRES_USER=user
POSTGRES_PASSWORD=password
POSTGRES_HOST=host
JENKINS_PROJECT_DATABASE_PASSWORD=jenkins_password

我的 database.yml 看起来像这样：

default: &default
  adapter: postgresql
  encoding: unicode
  host: db
  username: user
  password: password
  pool: <%= ENV.fetch("RAILS_MAX_THREADS") { 5 } %>

development:
  <<: *default
  database: Jenkins_project_development

production:
  <<: *default
  database: Jenkins_project_production
  username: Jenkins_project
  password: <%= ENV['JENKINS_PROJECT_DATABASE_PASSWORD'] %>

我想做的是传递 .env 文件“secrets”运行命令时添加到 docker-compose.override.yml 上的每个服务，并从那里填写 <%= ENV['JENKINS_PROJECT_DATABASE_PASSWORD'] %>在database.yml上。

看来我做错了什么，但我不知道是什么。 同样，我知道我可以手动执行此操作，但我想让 CI/CD 管道自动部署。

如果有人有任何想法请分享。谢谢！

Answer 1

通过从生产中删除用户名和密码并保留这些值的默认值来解决这个问题：

default: &default
  adapter: postgresql
  encoding: unicode
  host: db
  username: user
  password: password
  pool: <%= ENV.fetch("RAILS_MAX_THREADS") { 5 } %>

development:
  <<: *default
  database: Jenkins_project_development

production:
  <<: *default
  database: Jenkins_project_production