Секреты и переменные окружения в Docker

ARG — на этапе сборки (видно в истории образа). ENV — окружение процесса в контейнере. Это не сейф: прод-секреты — через mount, внешнее хранилище или BuildKit secret, не попадающий в слои.

Full content is available with a subscription.
Get full access to all courses on the platform for one year with a single payment.
Unlike other platforms that charge per course, here you get everything for one price, and after one year of use there will be no automatic charge for the following year.