Zoeken…


manieren om geheimen door te geven in een container

De niet erg veilige manier (omdat docker inspect zal tonen) is om een omgevingsvariabele door te geven aan

docker run

zoals

docker run -e password=abc

of in een bestand

docker run --env-file myfile

waar myfile kan bevatten

password1=abc password2=def

het is ook mogelijk om ze in een volume te plaatsen

docker run -v $(pwd)/my-secret-file:/secret-file

enkele betere manieren, gebruiken

keywhiz https://square.github.io/keywhiz/

kluis https://www.hashicorp.com/blog/vault.html

etcd met crypt https://xordataexchange.github.io/crypt/



Modified text is an extract of the original Stack Overflow Documentation
Licentie onder CC BY-SA 3.0
Niet aangesloten bij Stack Overflow