Puis-je créer un conteneur Docker à partir de Dockerfile de manière interactive avec l'allocation d'un pseudo TTY?

Je construis un conteneur sous Dockerfile:

FROM ubuntu:14.04
...
RUN apt-get update && apt-get install -y vim
#RUN ssh-keygen -f /root/.ssh/id_rsa -N strongpass123$%^
RUN ssh-keygen -f /root/.ssh/id_rsa
...

Je le fais assez rarement, mais il y a beaucoup de commandes avant de l'utiliser ssh-keygenet après.

Je sais que je peux le faire à partir du script docker exec -it thirsty_darwin sh script.sh, puis étiqueter l'image, puis utiliser le chaînage de conteneurs (images), mais ce n'est pas la solution aussi claire que je le souhaite.

Le pire des cas est ssh-add ~/.ssh/id_rsaquand je dois utiliser l'outil Attendre. L'outil Attendre a codé en dur mon mot de passe. Je ne veux pas le faire.

En règle générale, vous ne devez pas inclure de secrets dans les images Docker. Voir cette réponse pour en savoir plus sur ce sujet.

Docker ne prend pas en charge les versions interactives pour de bonnes raisons, comme expliqué dans ce problème .

Si vous avez vraiment besoin de le faire, vous pouvez utiliser docker commitcomme ceci:

docker build -t thirsty_darwin_base /path/to/Dockerfile
docker run -it --name=thirsty_darwin_changes thirsty_darwin_base /bin/bash
# do interactive stuff in the shell, then exit
docker commit thirsty_darwin_changes thirsty_darwin

A maintenant thirsty_darwinvos modifications interactives.

Mise à jour: Docker a publié une gestion des secrets plus complète depuis la rédaction de cette réponse.