Docker і CI/CD · Junior · Запитання 34 з 75
Чому не варто копіювати .env із секретами в образ?
- 1Файли середовища не дають образу запуститися
- 2Docker видаляє файли
.envпісля завершення збирання - ✓Правильна відповідь: Будь-хто, хто може завантажити образ, прочитає секрети
Пояснення
Шари образу - це просто tar-архіви; видалення файлу в пізнішому шарі не прибирає його з історії. Передавайте секрети під час запуску або через build secrets.