Umgebungsvariablen und Geheimnisse

Teil des Docker-Kurses

Dein Image läuft auf deinem Laptop. Jetzt soll es in Staging mit einer anderen Datenbank laufen, in Produktion wieder mit einer anderen, und das Passwort der Produktionsdatenbank darf für niemanden lesbar sein, der das Image herunterladen kann. Drei Images zu bauen ist offensichtlich falsch: sie würden sich nur in einer Handvoll Strings unterscheiden, und das ganze Versprechen eines Containers ist ja, dass genau das...

Die Konfiguration muss also von außen kommen, und zwar genau dann, wenn der Container startet. Docker bietet dafür mehrere Wege, und einer davon gibt Secrets dauerhaft preis, obwohl er genauso aussieht wie die anderen. ...