пароли" указывать во время монтировки контейнеров, чтобы в ясном виде нигде не хранились
                  
                  
                  2) логи только на хосте, лучше централизованно, почитать здесь (https://jaxenter.com/docker-logging-gotchas-137049.html) и здесь (https://jpetazzo.github.io/2014/08/24/syslog-docker/)
                  
                  
                  3) может не понял вопрос, наверное хранить на приватном гитхаб\битбакет аккаунте?
                  
                  
                
3) нет. Насколько я понял, чтобы запускать контейнер из командной строки нужно использовать docker-compose.yml
Обсуждают сегодня