Docker і CI/CD · Senior · Запитання 19 з 75
Чому змінні середовища - не найкраще місце для дуже чутливих секретів?
- ✓Правильна відповідь: Вони витікають через inspect, дочірні процеси й дампи падінь
- 2Їх не змінити без перезбирання образу
- 3У більшості систем Linux вони обмежені 64 символами
Пояснення
Будь-хто з docker inspect чи доступом до /proc може їх прочитати, а системи звітів про помилки часто захоплюють оточення. Змонтовані файли зі сховища секретів з коротким терміном дії безпечніші.