Kann ich einen Docker-Container aus Dockerfile auf interaktive Weise mit Zuweisung von Pseudo-TTY erstellen?

Ich baue Container unter Dockerfile:

FROM ubuntu:14.04
...
RUN apt-get update && apt-get install -y vim
#RUN ssh-keygen -f /root/.ssh/id_rsa -N strongpass123$%^
RUN ssh-keygen -f /root/.ssh/id_rsa
...

Ich mache es ziemlich selten, aber es gibt viele Befehle vor ssh-keygenund nach der Verwendung.

Ich weiß, dass ich es vom Skript bis zum docker exec -it thirsty_darwin sh script.shTag-Image machen und dann die Verkettung von Containern (Bildern) verwenden kann, aber es ist keine so klare Lösung, wie ich möchte.

Selbst der schlimmste Fall ist, ssh-add ~/.ssh/id_rsawenn ich Expect-Tool verwenden muss. Das Expect-Tool hat mein Passwort fest codiert. Ich will das nicht tun.

Im Allgemeinen sollten Sie keine Geheimnisse in Docker-Images aufnehmen. Weitere Informationen zu diesem Thema finden Sie in dieser Antwort .

Docker unterstützt interaktive Builds aus guten Gründen nicht, wie in dieser Ausgabe erläutert .

Wenn Sie dies wirklich tun müssen, können Sie Folgendes verwenden docker commit:

docker build -t thirsty_darwin_base /path/to/Dockerfile
docker run -it --name=thirsty_darwin_changes thirsty_darwin_base /bin/bash
# do interactive stuff in the shell, then exit
docker commit thirsty_darwin_changes thirsty_darwin

Jetzt thirsty_darwinhaben Sie Ihre interaktiven Änderungen.

Update: Docker hat eine umfassendere Verwaltung von Geheimnissen veröffentlicht, seit diese Antwort geschrieben wurde.