Защита / Шифрование чувствительных переменных среды

Question

Я использую файл env, который содержит конфиденциальную информацию для создания докера.

Но дело в том, что они не в безопасности. Их можно легко просмотреть с помощью проверки докера, и, следовательно, они доступны любому пользователю, который может запускать команды докера.

Я ищу способ защитить эти значения от внешних пользователей без использования Docker Swarm.

Есть ли способ достичь этого?

Answer 1

Для переменных, необходимых во встроенном времени (создание образа):

• ARG: --build-arg

Для переменных env, необходимых при запуске контейнера:

• - env-file: он позволяет никому не видеть ваши переменные, которые history проверяют вашу команду cli.
• Использование секретов докера: возможно в рое, докерском предприятии. ( Секреты роя докеров)