Docker i CI/CD · Middle · Pytanie 10 z 75

Jak użyć tokenu npm podczas budowania, nie zostawiając go w obrazie?

1Skopiować .npmrc i usunąć go w kolejnym RUN
✓Poprawna odpowiedź: Jako build secret: RUN --mount=type=secret,id=npm ...
3Przekazać przez ARG NPM_TOKEN i usunąć go na samym końcu

Wyjaśnienie

Build secrets są dostępne tylko podczas tego RUN i nigdy nie trafiają do warstwy. Wartości ARG i skopiowane pliki lądują w historii obrazu.

Do poczytania

Docker Docs: Build secrets ↗

Sprawdź się

Rozwiąż test Docker i CI/CD · Middle: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test