Docker und CI/CD · Junior · Frage 34 von 75
Warum sollte man eine .env-Datei mit Geheimnissen nicht in ein Image kopieren?
- 1Umgebungsdateien lassen das Image beim Start scheitern
- 2Docker löscht
.env-Dateien, wenn der Build fertig ist - 3Jeder, der das Image ziehen kann, kann die Geheimnisse lesen
Antwort zeigen
Richtige Antwort: Jeder, der das Image ziehen kann, kann die Geheimnisse lesen
Erklärung
Image-Schichten sind nur tar-Archive; eine Datei in einer späteren Schicht zu löschen entfernt sie nicht aus der Historie. Übergib Geheimnisse zur Laufzeit oder mit Build-Secrets.