приложение, которое пока живет локально на моем ноуте, оно использует ssh ключи для подключения к удаленным хостам и статичный токен для подключения к API.
Путь к ssh ключам и токен прописаны в обычном .ini файле, который парсится приложением.
Теперь я хочу упаковать приложение в докер и запускать его уже на “продакшене”. В моем случае, “продакшен” это доверенный сегмент без доступа извне, но предположим это было бы не так и мне надо было бы скрыть токен от посторонних глаз, то как/где мне в таком случае правильно его хранить?
Сразу скажу, что я ненастоящий админ, поэтому понимаю, что вопрос нубский и/или тупой.
у меня есть (совершенно обычный) кошелёк с моими деньгами, я им пользуюсь и покупаю всякое. Как дать кошелёк с деньгами постороннему человеку, но так, чтоб у него доступа к деньгам не было, и чтоб он не мог покупать всякое?
Обсуждают сегодня