wheatstalk/mysql-password-initcontainer

MySQL密码初始化容器镜像

镜像概述

wheatstalk/mysql-password-initcontainer镜像用于生成设置MySQL用户密码的SQL文件，通过MySQL的--init-file参数确保每次启动时设置指定的用户名和密码，支持MySQL 5.5、5.6、5.7及8.0版本。

核心功能

1. 生成针对不同MySQL版本的密码设置SQL文件
2. 通过环境变量配置root用户及secondary用户的密码、数据库信息
3. 可作为Kubernetes的initContainer，在MySQL实例启动前完成密码初始化

使用场景

适用于Kubernetes环境中MySQL实例的初始化场景，确保每次启动时用户密码正确配置，避免手动设置密码的繁琐和安全风险。

配置说明

该镜像通过环境变量进行配置，所有变量均为必填项：

生成的SQL文件

Kubernetes部署示例

以下是在Kubernetes中使用该镜像作为initContainer的示例（需提前创建包含密码信息的Secret）：

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: mysql
spec:
  selector:
    matchLabels:
      app: mysql
  template:
    metadata:
      labels:
        app: mysql
    spec:
      initContainers:
        - name: mysql-init
          image: wheatstalk/mysql-password-initcontainer:VERSION
          imagePullPolicy: Always
          env:
          - name: MYSQL_ROOT_PASSWORD
            valueFrom:
              secretKeyRef: { name: mysql-secret, key: root-password }
          - name: MYSQL_USER
            valueFrom:
              secretKeyRef: { name: mysql-secret, key: user-name }
          - name: MYSQL_PASSWORD
            valueFrom:
              secretKeyRef: { name: mysql-secret, key: user-password }
          - name: MYSQL_DATABASE
            value: somedatabase
          volumeMounts:
          - mountPath: /mysql-init
            name: mysql-init
      containers:
      - name: mysql
        image: mysql:5.6 # 或mysql:8
        args:
        - mysqld
        - --init-file=/mysql-init/set-passwords-5.5plus.sql # 对应5.5/5.6版本；若使用5.7/8.0则改为set-passwords-5.7plus.sql
        resources:
          limits:
            memory: "128Mi"
            cpu: "500m"
        env:
        - name: MYSQL_ROOT_PASSWORD
          valueFrom:
            secretKeyRef: { name: mysql-secret, key: root-password }
        ports:
        - containerPort: 3306
        volumeMounts:
        - mountPath: /mysql-init
          name: mysql-init
        - mountPath: /var/lib/mysql
          name: mysql-data
      volumes:
        - name: mysql-init
          emptyDir: {}
        - name: mysql-data
          hostPath: # 可替换为persistentVolumeClaim
            path: /srv/mysql-data