Secrets et variables d'environnement dans Docker
ARG est au moment de la construction (visible dans l'historique des images). ENV est un moteur d'exécution et intégré aux métadonnées de configuration. Un coffre-fort non plus : traitez les secrets de production avec des montages secrets Docker/Kubernetes, des magasins externes ou des montages secret BuildKit qui n'atterrissent jamais en couches.