Секреты сборки и пересылка SSH в Docker 18.09

[gecube]

Выглядит как очередные костыли. Будем пока пользоваться мультистадийными сборками и молиться, чтобы в финальный образ не вошли какие-либо случайные секретные параметры.

Кстати, squash на финальный образ тоже ведь схлопывает все слои и поэтому уберет секреты из промежуточных!? Но ценой отсутствия возможности кэширования слоев (т.е. образы суммарно будут на диске занимать больше места).

[gluko]

Как всегда актуальная и качественная информация, спасибо, вы лучшие! Недавно я побывал на 2х ваших слёрмах и остался крайне доволен. Вы имеете и успешно применяете хорошие практики, используете оркестранты для декларативного описания инфраструктуры, такого обширного мониторинга как у вас я еще не видел (моя больная тема), когда видишь, что у кого-то получается, это вдохновляет!

[aSkobin]

Спасибо за теплые слова. Будем стараться делать лучше! :)

[vanyas]

Ну зачем так переводить, какой еще «файл Docker», если это непереводимая сущность — Dockerfile

[nAbdullin]

Спасибо, поправили.