Devopsadept
- Como faço para acessar segredos do Docker?
- Como faço para acessar segredos da AWS?
- Onde estão os segredos armazenados no Docker?
Como faço para acessar segredos do Docker?
Acessando segredos. Docker disponibiliza segredos para nossos aplicativos como arquivos. O comportamento padrão é tornar cada um segredo seu próprio arquivo no diretório /run /segredos. Usando nosso exemplo anterior, o conteúdo de My_Secret estaria disponível no arquivo/run/secrets/my_secret.
Como faço para acessar segredos da AWS?
Você pode recuperar seus segredos usando o console (https: // console.AWS.Amazonas.com/ secretsManager/) ou a AWS CLI (valor de get-secret). Em aplicativos, você pode recuperar seus segredos chamando o getSecretValue em qualquer um dos sdks da AWS. Você também pode chamar a API de consulta HTTPS diretamente.
Onde estão os segredos armazenados no Docker?
Os segredos são montados em um sistema de arquivos TMPFS em/run/secrets/mysql_password e/run/secrets/mysql_root_password . Eles nunca são expostos como variáveis ambientais, nem podem ser comprometidos com uma imagem se o comando do Docker Commit for executado.
