пароли" указывать во время монтировки контейнеров, чтобы в ясном виде нигде не хранились
2) логи только на хосте, лучше централизованно, почитать здесь (https://jaxenter.com/docker-logging-gotchas-137049.html) и здесь (https://jpetazzo.github.io/2014/08/24/syslog-docker/)
3) может не понял вопрос, наверное хранить на приватном гитхаб\битбакет аккаунте?
3) нет. Насколько я понял, чтобы запускать контейнер из командной строки нужно использовать docker-compose.yml
Обсуждают сегодня