Docker und CI/CD · Senior · Frage 19 von 75
Warum sind Umgebungsvariablen für hochsensible Geheimnisse nicht ideal?
- 1Sie leaken über Inspect-Ausgaben, Kindprozesse und Crash-Dumps
- 2Sie lassen sich nicht ohne Neubau des Images ändern
- 3Sie sind auf den meisten Linux-Systemen auf 64 Zeichen begrenzt
Antwort zeigen
Richtige Antwort: Sie leaken über Inspect-Ausgaben, Kindprozesse und Crash-Dumps
Erklärung
Jeder mit docker inspect oder Zugriff auf /proc kann sie lesen, und Fehler-Reporter erfassen oft die Umgebung. Gemountete Dateien aus einem Secret Store mit kurzer Lebensdauer sind sicherer.