Секреты и переменные окружения в Docker
ARG — на этапе сборки (видно в истории образа). ENV — окружение процесса в контейнере. Это не сейф: прод-секреты — через mount, внешнее хранилище или BuildKit secret, не попадающий в слои.
ARG — на этапе сборки (видно в истории образа). ENV — окружение процесса в контейнере. Это не сейф: прод-секреты — через mount, внешнее хранилище или BuildKit secret, не попадающий в слои.