Переменные окружения и секреты

Часть курса Docker

Ваш образ работает на ноутбуке. Теперь ему надо работать в стейджинге с одной базой данных, в продакшне с другой, и пароль от продакшн-базы не должен читаться всяким, кто может скачать образ. Собирать три образа очевидно неправильно: отличались бы они парой строк, а весь смысл контейнера в том, что вы выкатываете ровно тот артефакт, который тестировали.

Значит, конфигурация должна приходить снаружи образа, в момент запуска контейнера. Docker даёт для этого несколько способов, и один из них навсегда раскрывает секреты, выглядя при этом точно так же, как остальные. ...