程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
BuildKit 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
运行时密钥与构建期密钥：容器里的 secret 放在哪一层，会从哪里漏
编程
运行时密钥与构建期密钥：容器里的 secret 放在哪一层，会从哪里漏
2026-10-11 00:04:17
容器里密钥分构建期和运行期两类，投递方式不同，泄漏面也不同。这篇对照 Docker BuildKit 的 --mount=type=secret、Compose/Swarm 的 /run/secrets、ECS 的 KMS 信封加密与 IAM 权限分离，讲清每种方式把密钥放在哪、ENV/ARG 为什么会进镜像、docker inspect 和 docker commit 各能看到什么。
runtime
secret
运行期密钥
密钥管理
容器安全
Docker
管理
Dockerfile
HCL
应用
文件
BuildKit
NSP
进程
环境变量
密码
IM
投递
type
Docker 镜像体积终极优化：从 1.2GB 到 23MB 的 10 条军规与实践完全指南（2026）
编程
Docker 镜像体积终极优化：从 1.2GB 到 23MB 的 10 条军规与实践完全指南（2026）
2026-07-22 02:44:15
从多阶段构建、BuildKit cache mount、distroless/scratch 镜像到 eStargz 懒加载，完整覆盖 2026 年 Docker 镜像优化的 10 条军规，含 Go/Python/Node.js 实战代码
Docker
容器
BuildKit
eStargz
DevOps
Go
性能优化
镜像瘦身
多阶段构建
大家都在搜索什么？
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调