Variables de entorno y secretos

Parte del curso de Docker

Tu imagen funciona en tu portátil. Ahora tiene que ejecutarse en staging con una base de datos distinta, y en producción con otra distinta más, y la contraseña de la base de datos de producción no puede quedar legible para cualquiera que se descargue la imagen.

Así que la configuración tiene que llegar desde fuera de la imagen, en el momento en que arranca el contenedor. Docker te ofrece varias formas de hacerlo, y una de ellas filtra secretos de forma permanente aunque por fuera parezca idéntica a las demás. ...