Docker i CI/CD · Senior · Pytanie 19 z 75
Dlaczego zmienne środowiskowe nie są idealne dla bardzo wrażliwych sekretów?
- ✓Poprawna odpowiedź: Wyciekają przez inspect, procesy potomne i zrzuty awarii
- 2Nie da się ich zmienić bez przebudowy obrazu
- 3W większości Linuksów są ograniczone do 64 znaków
Wyjaśnienie
Każdy z docker inspect lub dostępem do /proc może je odczytać, a systemy raportowania błędów często zapisują środowisko. Bezpieczniejsze są montowane pliki z magazynu sekretów o krótkim czasie życia.