Přejít na obsah

Průvodci

Jak předat tajemství do sestavení Docker

Během sestavení potřebujete token soukromého registru nebo klíč SSH.

4 min čtení

Během sestavení potřebujete token soukromého registru nebo klíč SSH.

Proč se to děje

Hodnoty ARG a ENV přetrvávají v historii obrazu a jsou triviálně obnovitelné.

Jak to opravit

  1. Používejte tajemství sestavení BuildKit s --secret, připojené pouze pro RUN, který je potřebuje
  2. Použijte --ssh pro předávání agenta SSH k načtení soukromých závislostí
  3. Nikdy nepečte pověření do vrstvy, a to ani vyřazené

Váš další build může být dvakrát rychlejší za poloviční cenu

Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.