ZE
--secrets только в рантайме монтируется, в билдтайме хер
Size: a a a
2020 May 15
СС
кажется ты что то делаешь не так
ZE
Ты че пес, я сеньор
ZE
Что не так?
СС
ты что руками собираешь что ли образ?
ZE
Нет, конечно, композ дергает докер билд
СС
а кто компоуз дергает?
ZE
Руки/жека
СС
в этом и проблема)
СС
если руки конечно же
ZE
Как это влияет на то, что внутри докерфайлов есть ресурсы, требующие авторищации?)
ZE
И креды хранить в докерфайлах - не безопасно
СС
в том что тебе не надо передавать это через аргументы
СС
это должны заинжектить в временный енв твой CI CD, а все кому надо должны из этого енва взять
ZE
Так это понятно, что есть .env и там можно все прокинуть, но прокинутая дата осядет в хистори образа
b
Так это понятно, что есть .env и там можно все прокинуть, но прокинутая дата осядет в хистори образа
он не про .env
СС
я не про .env
ZE
Бля, ну да пох, передается это через енвы женкинса, окей. В билд прокидывается плейнтекстовый токен и потом доступен через докер хисторь