Docker i CI/CD · Junior · Pytanie 34 z 75
Dlaczego nie kopiować pliku .env z sekretami do obrazu?
- 1Pliki środowiskowe uniemożliwiają start obrazu
- 2Docker usuwa pliki
.envpo zakończeniu budowania - ✓Poprawna odpowiedź: Każdy, kto może pobrać obraz, odczyta sekrety
Wyjaśnienie
Warstwy obrazu to zwykłe archiwa tar; usunięcie pliku w późniejszej warstwie nie usuwa go z historii. Przekazuj sekrety w czasie działania lub przez build secrets.