в работающий контейнер?
Хост докер сворма
Ага, в хост получен доступ по SSH. Тогда вообще преград нет) Напрямую почитать секреты нельзя, можно просто посмотреть что они есть (docker secret ls). Но, всегда можно башем зааттачится в какой нибудь контейнер и тогда без разницы, что в ENV что в файле.
Я убежден что в кубере стандарт - это через env
Там файлом подкидывается может то что файлом является - типа серты
Но для эликсира это будет fetch_env
Yes. Я про то, что это исключает вопросы "куда мне файл на хосте положить с переменными"
Обсуждают сегодня