Ssylka

Безопасное хранение секретов в docker-контейнерах

Использование переменных окружения для хранения секретов – небезопасное решение из-за их видимости при docker inspect, в логах приложения и истории docker history. Альтернативой являются Docker Secrets, подходящие для Docker Swarm, где секреты хранятся зашифрованными и доступны контейнерам через файлы /run/secrets. BuildKit позволяет передавать секреты на этапе сборки, но не для рантайма.
Безопасное хранение секретов в docker-контейнерах
Изображение носит иллюстративный характер

HashiCorp Vault предоставляет централизованное хранилище с гибкими политиками доступа, динамическими секретами и возможностью обновления без перезагрузки. Аналогичные возможности доступны в AWS Secrets Manager, Google Secret Manager и Azure Key Vault. Vault интегрируется через Vault Agent или API.

В Docker Compose можно использовать комбинацию Vault и docker-compose.override.yml, предварительно получая секреты с помощью скриптов. Важно не коммитить секреты в исходный код, минимизировать время жизни секретов, сегментировать доступ, вести журналы и шифровать все данные. Обновление секретов без перезагрузки достигается с помощью агентов.


Новое на сайте

15205Живые ископаемые вселенной: что рассказывают звёзды с экстремально низким содержанием... 15204Тайная жизнь черепашьей лягушки: исчезающий символ западной Австралии 15203Редкость жизни: что значит не найти инопланетян 15202Что осветило ночное небо Мехико: метеорит или болид? 15201Почему сопротивляемость древесных крыс яду гремучей змеи меняется с погодой? 15200Северное счастье: как Финляндия восемь лет подряд лидирует в мировом рейтинге 15199Больше пространства для кур: как Tesco меняет стандарты животноводства в Великобритании 15198Джонатан Андерсон: новый креативный курс Dior 15197Лицо как пропуск: как Discord и другие платформы меняют возрастную верификацию 15196Опасное любопытство: почему арест американского ютубера у берегов северного Сентинела... 15195Пыльные ветры Гармантан: скрытая угроза западной Африки 15194Feel The Noise: музыкальный фестиваль, который меняет Wolverhampton 15193Легенда BBC Radio 2: жизнь и карьера Колина берри 15192Почему в Колумбии вспыхнула эпидемия жёлтой лихорадки с высокой смертностью? 15191Танец Apple в центре судебного разбирательства между автором и Roblox