بلاگ بیپیدا

مدیریت Secretها در Docker؛ از Build تا Runtime، Rotation و جلوگیری از افشا

Secretهای Docker را از کد و image جدا کنید، در BuildKit موقت mount کنید، در Compose فقط به سرویس لازم بدهید و rotation، audit و پاسخ به افشا داشته باشید.