Docker
실행중인 컨테이너에 비밀 데이터 전달하기

컨테이너에 비밀을 전달하는 방법

그다지 안전하지 않은 방법 ( docker inspect 가 보여주기 때문에)은 환경 변수를 다음과 같이 전달하는 것입니다.

docker run

와 같은

docker run -e password=abc

또는 파일에서

docker run --env-file myfile

myfile에 포함될 수있는 위치

password1=abc password2=def

볼륨에 넣을 수도 있습니다.

docker run -v $(pwd)/my-secret-file:/secret-file

몇 가지 더 좋은 방법, 사용

keywhiz https://square.github.io/keywhiz/

Vault https://www.hashicorp.com/blog/vault.html

etcd 토굴와 https://xordataexchange.github.io/crypt/