Docker build: как передать секрет при сборке

Сборке нужен доступ к закрытому ресурсу, но секрет не должен остаться в образе. Сравните способы передачи значения и подумайте, какие следы каждый оставляет после сборки.

Выберите ответ и проверьте себя. Продолжить тему можно в курсе Docker и Docker Compose: контейнеризация приложений.

Во время сборки выбранному RUN нужен учебный токен. Команда не печатает его и не копирует в обычные файлы. Как передать токен этому шагу временным mount, который сам по себе не сохраняется в слое образа?

Выберите один вариантПередать build --build-arg и сохранить токен инструкцией ENV.Передать build --secret и прочитать RUN --mount=type=secret.Скопировать токен через COPY и удалить его в следующем RUN.Записать токен в .env Compose и выполнить прежний docker build.

Без регистрации · результат не сохраняется

Связанные задачи