Variáveis de Ambiente e Segredos

Parte do curso de Docker

A sua imagem funciona no seu laptop. Agora ela precisa rodar em staging com um banco de dados diferente, e em produção com outro diferente ainda, e a senha do banco de produção não pode ser legível por quem consiga baixar a imagem. Construir três imagens é obviamente errado: elas diferem em um punhado de strings, e toda a promessa de um contêiner é que o artefato que você testou é o artefato que você coloca no ar.

Então a configuração precisa chegar de fora da imagem, no momento em que o contêiner sobe. O Docker oferece várias formas de fazer isso, e uma delas vaza secrets de forma permanente enquanto parece igualzinha às outras. ...