実行中に資格情報を Docker コンテナーに挿入する方法に関するベスト プラクティスがあるかどうか疑問に思っていdocker buildます。私のDockerfileでは、基本認証を必要とするリソースWebサーバーを取得する必要があり、資格情報をハードコーディングせずにコンテナーに取り込む方法について適切な方法を考えています。
.netrc ファイルを .netrc ファイルと一緒に使用するのはcurl --netrc ...どうですか? しかし、セキュリティはどうですか？資格情報を Dockerfile と一緒にソース リポジトリに保存するという考えは好きではありません。
たとえば、パラメーターまたは環境変数を使用して資格情報を注入する方法はありますか?
何か案は？