Sviluppo Docker
  1. Sviluppo Docker
  3. Perché dovrei usare Docker Secrets?
Intereting Posts
Come get il contenitore Id di Docker in Jenkins L'esecuzione di nginx come non-root nel contenitore Docker consente l'authorization negata Docker tmpfs volume e size crescenti docker esporre le porte solo sull'host Wake On Lan – Linux – .Net Core WordPress wp-config.php non si aggiorna in Dockers? Errore di syntax quando si aggiunge la chiave SSH in GitLab CI Installazione di Mongodb su Docker Docker: come fornire informazioni segnetworking al contenitore? Docker + Django + MySQL – Fine della list di tabelle non partite nativamente PermissionError: Autorizzazione negata: '/code/manage.py' Servizi in esecuzione (upstart / init.d) in un contenitore distribuzione dei kubernets. come modificare le variables di ambiente del contenitore per aggiornare gli aggiornamenti? Imansible installare vim o nano all'interno del contenitore docker Docker si scioglie sulle immagini 'dind' e sui problemi di networking

Perché dovrei usare Docker Secrets?

Per gli ultimi mesi ho gestito le password per i miei container docker inserendole nelle variables ENV.

Esempio: 

web: environment: - PASSWORD=123456

Poi ho imbattuto in segreti Docker. Quindi le mie domande sono:

  1. Quali sono le ragioni per cui dovrei usarle?
  2. Sono più sicuri? Come?
  3. Puoi fornire un esempio semplice per mostrare le loro funzionalità?

Dipende da un caso d'uso.

Se stai eseguendo un'applicazione sulla propria macchina per lo sviluppo che accede a un solo segreto, non hai bisogno di segreti docker.

Se stai eseguendo decine di macchine in produzione con una dozzina di servizi cluster che richiedono segreti l'uno per l'altro, hai bisogno della gestione segreta.

Oltre alla preoccupazione per la sicurezza, è semplicemente più facile avere un modo standardizzato di accedere, creare e rimuovere i tuoi segreti.

un docker inspect base docker inspect (tra le altre cose) mostrerà tutte le variables di ambiente, quindi questo non è affatto sicuro.

Potete anche guardare

keywhiz

square.github.io/keywhiz

o volta

hashicorp.com/blog/vault.html