Dockerイメージビルド時の秘密情報の扱い方に関するまとめ | terashim.com
本記事ではDockerにおける秘密情報を (I) コンテナを起動する際に使用する秘密情報 と (II) イメージをビルドする際に必要となる秘密情報 に分類して考え、特に後者を安全に取り扱うための方法について整理します。 コンテナ起動時の秘密情報とイメージビルド時の秘密情報 (I) コンテナを起動する際に使用する秘密情報としては、例えば mysql イメージ の環境変数 MYSQL_ROOT_PASSWORD があります。コンテナの起動時にこの環境変数を与えると MySQL の root ユーザーのパスワードがその値になるというものです。 あるいは、例えば Laravel などのWebアプリケーションで、バックエンドDBへの接続情報を含んだ設定ファイルを Docker ホスト側に用意しておき、コンテナ起動時にその設定ファイルをマウントするというようなケースも考えられます。 いずれにしても、こ
Rails 5.2 の足音 ~ Active Storage を試してみる ~ - 弥生開発者ブログ
こんにちは、 id:eitoball です。 この記事は、Misoca Advent Calendar 2017 の15日目の記事です。 Rails 5.2 は、beta1 と beta2 が出てきて、正式なリリースも近々のようですね。皆さん、更新の準備はできていますでしょうか？今回は、Rails 5.2 の 目玉機能の一つである Active Storage を試してみようと思います。 Active Storage とは？ Active Storage is coming to Rails 5.2: A brand-new framework for managing cloud and local files in Rails. Overdue! https://t.co/BFF4kWesT6— DHH (@dhh) July 6, 2017 Active Storage makes
Rails 5.2の新機能Credentialsでパスワード等を管理する - 動かざることバグの如し
環境 Rails 5.2 要点 今までのsecrets.yml および rails secrets:xxxx方法は非推奨 今後は rails credentials:edit で秘匿情報の編集ができる 暗号化されたファイルはconfig/credentials.yml.enc 複合キーはconfig/master.key もちろん.gitignoreされているのでproduction環境では ENV["RAILS_MASTER_KEY"] でRailsに渡す。 秘匿情報の取得は Rails.application.secrets.xxxx ではなく、今後は Rails.application.credentials.xxxx 以下は詳細 非推奨になったencrypted secrets rails 5.1ではパスワードやAPIキーなどの秘匿情報を今までのsecrets.ymlでの管理から暗
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Rails 5.2 で ActiveSupport::MessageEncryptor::InvalidMessage - Qiita
Rails5.2から追加された credentials.yml.enc のキホン - Qiita
