对此，我们有多种解决方案：

秘密 Docker

使用属性语法创建文件：

//secret-file.txt
db.password=psw
db.username=user

使用此文件在您的Docker中创建一个 Docker secret：

$ docker secret create test-secret secret-file.txt

并在java程序中将其与java库docker-secrets一起使用：

Map<String, String> secrets = DockerSecrets.loadFromFile("test-secret");
System.out.println(secrets.get("db.password")) // readonly

更多的例子，看看here。

环境变量

使用-e参数设置Docker中的环境变量：

$ docker run -e DB_PASSWORD=pwd -e DB_USERNAME=user registry/image:tag

并在java程序中使用System::getenv的这些变量：

System.out.println(System.getenv("DB_PASSWORD"))

VM参数

• 此解决方案取决于用于创建Docker容器的基础映像。*

为 docker run 命令给予 *VM参数 *：

$ docker run -e JAVA_OPTS="-Ddb.password=pwd -Ddb.username=user" registry/image:tag

并在java程序中使用System::getProperty的这些变量：

System.out.println(System.getProperty("db.password"))

程序参数

将参数赋予Docker运行命令：

• 在声明映像后给予参数非常重要。*

$ docker run registry/image:tag pwd user

并在Java程序中将这些参数与 main 方法一起使用：

public static void main(String[] args) {
    System.out.println("The password: " + args[0]);
    System.out.println("The username: " + args[1]);
}

为了更好地处理参数，可以使用Apache的commons-cli java库或a another library。

如果您在AWS上托管此应用程序，则可以选择使用Secrets Manager，它具有Spring -How to integrate AWS Secret Manager with Spring Boot Application的集成启动项目