Docker Composeの環境変数ではなくsecretsで秘密情報を扱う - Qiita

概要 Dockerの本番環境で秘密情報を使う際に、環境変数を使うことは推奨されてません。 秘密情報を扱うには、コンテナオーケストレーションのsecret supportを使うことが推奨されてます。 Docker Composeには秘密情報を扱うために、secretsがあります。(Docker ComposeのsecretsはDocker Swarmと併用することが前提の機能です) 環境変数で秘密情報を扱う時の問題点 秘密情報を扱う時に、よくある方法として、環境変数を使う方法があります。 (この記事において、秘密情報とはパスワード、APIキーを想定します。) しかし、Dockerのドキュメントhttps://docs.docker.com/get-started/07_multi_container/ には While using env vars to set connection set

[chiroruxx]

ほとんどのwebフレームワークで、環境変数に秘匿情報を入れるようになってるので、そこらへんとどうやって整合性とってくかが難しそう

[tkmkg8m]

"秘密情報を書いたファイルを（Docker Composeの）secretsで指定すると、secretsで指定した名前……で、コンテナの/run/secrets/以下にマウントされます"

[pascal256]

12Factorで設定ファイルから環境変数に移行して今はまたファイルやミドルのAPIになった感じよね

[ponpon_qonqon]

よし！わかった！コンテナ内のbashスクリプトから source /run/secrets/passwd.txt すれば安全だってことだな！

[tmatsuu]

ほう。ついつい環境変数使ってしまいがち。secretsで