🔐 Docker: как передавать секреты на этапе сборки без записи в образ
🔐 Docker: как передавать секреты на этапе сборки без записи в образ Если при сборке нужно скачать приватные зависимости, обратиться к закрытому реестру или получить пакет из внутреннего репозитория, обычные ARG или ENV для токенов — плохой выбор. BuildKit поддерживает --mount=type=secret: секрет временно появляется внутри конкретной инструкции RUN и не записывается в слой образа. Токен не останется в истории слоёв и не утечёт при публикации. Подробнее: https://clck.su/YobQI Полная статья: https://clck.su/YobQI 🔗 Полная версия: https://belskii.com/news/docker-kak-peredavat-sekrety-na-etape-sborki-bez-zapisi-v-ob/ 🗓 2026-10-16 · #Docker #DevOps #разработка
2 просмотров