Devopsadept
- Comment passer la valeur secrète dans docker build?
- Comment ajouter des secrets à dockerfile?
- Comment obtenir des secrets dans Docker Container?
Comment passer la valeur secrète dans docker build?
Si vous souhaitez transmettre des informations secrètes à votre construction Docker, assurez-vous de donner à BuildKit et son look Secret Mount Type. Vous pourrez accéder à vos secrets lors de commandes d'exécution spécifiques, et si votre commande ne met pas de traces dans le calque d'image, vos secrets sont plus sûrs qu'avant.
Comment ajouter des secrets à dockerfile?
Déclarer un secret à l'intérieur d'un dockerfile
Pour passer un secret correctement, vous devez utiliser Docker Buildkit. C'est vraiment facile, vous montez le secret avec un identifiant: ID et une destination: DST, les deux peuvent être les mêmes.
Comment obtenir des secrets dans Docker Container?
Le moyen le plus simple de mettre des secrets dans votre application Docker est de les faire cuire dans votre image. Mais ce faisant, non seulement vous sacrifiez la sécurité, mais vous devrez également créer des images distinctes pour tous vos environnements. En plus de cela, la rotation d'un secret devrait déclencher une reconstruction de toutes ces images.
