В моем Dockefile
у меня есть такая команда, как
RUN gem sources --add https://${username}:${password}@repo.gems.internal/gems/
, поэтому я могу установить username
и password
как ENV
или ARG
, но это приведет к утечке моего пароля. ..
Итак, каковы лучшие практики для этого?
(источник гема нужен только во время процесса сборки, чтобы установить гем для окончательного образа, который ENTRYPOINT
)