为什么docker swarm使用保密路径而不是保密值？
Docker Swarm使用保密路径而不是保密值的原因是为了增加安全性和灵活性。保密路径是指将敏感信息（如密码、密钥等）存储在文件中，并将文件路径传递给Docker Swarm，而不是直接将敏感信息传递给Swarm。
这种做法有以下几个优势：
- 安全性：通过使用保密路径，可以避免在配置文件或命令行中明文传递敏感信息，减少了信息泄露的风险。只有具有访问权限的用户可以读取保密路径中的文件内容，提高了敏感信息的保密性。
- 灵活性：使用保密路径可以轻松地更改敏感信息，而无需修改配置文件或重新构建镜像。只需更新保密路径中的文件即可，这对于在不同环境中部署应用程序或在不同团队之间共享应用程序配置非常有用。
- 集中管理：通过使用保密路径，可以将敏感信息集中管理，而不是分散在各个配置文件中。这样可以更好地跟踪和管理敏感信息，提高配置的一致性和可维护性。
Docker Swarm提供了一种称为"Secrets"的机制来管理保密路径。Secrets可以存储敏感信息，并将其传递给Swarm服务。您可以使用腾讯云的容器服务TKE来管理Docker Swarm集群，并使用TKE的Secrets功能来管理保密路径。
更多关于Docker Swarm和Secrets的信息，请参考腾讯云的文档：
- Docker Swarm：https://cloud.tencent.com/document/product/457/9094
- TKE Secrets：https://cloud.tencent.com/document/product/457/9112
相关·内容
我用以下方法创建秘密： echo "password1" | docker secret create my_mysql_wordpress_password -
echo "password2" |docker secret create my_mysql_root_password - 然后使用以下命令部署该堆栈：docker stack deploy -c mysql.yml mysql mysql.yml当我现在尝试连接到服务器时，根用户的密码不是"
浏览 6提问于2021-03-22得票数 1
回答已采纳
我有一个Docker-compose文件，其中有几个用于数据库用户的环境变量。我们有该应用程序的多个实例，每个实例都在自己的服务器上运行，每个实例都有不同的数据库用户。我的问题是: Docker-compose.yaml文件是在运行docker-compose build之后读取一次，而不是在之后的任何时候读取吗？
浏览 23提问于2020-02-05得票数 0
回答已采纳
我有一个Jenkins Pipeline作业，它在Jenkinsfile中使用了一个保密值 pipeline { stages { echo "DOCKER_REGISTRY_USER is $DOCKER_REGISTRY_USER" }} 密码值在凭据管理器中存储为ID为DOCKER_REGIST
浏览 54提问于2019-02-23得票数 0
回答已采纳
使用CMAC来证明消息的完整性和真实性，但不加密有效负载本身，有哪些优点/缺点？为什么要使用它而不是对称加密的有效载荷和CRC (CRC也是加密的)？这也可以证明真实性、完整性和机密性。在我看来，唯一的原因是当一个人有大量的数据时，加密时间太长，而且不需要保密。但是短信呢？在这两种情况下，都使用相同的密钥，并且使用对称加密以保密方式实现安全目标.
浏览 0提问于2020-09-12得票数 2
3回答
如果我们知道一些组织可能想对其他组织保密某些信息，为什么不创建一个单独的渠道呢？私有数据仅仅是为了管理和减少通道开销吗？我已经阅读了关于何时在通道内使用集合与使用单独通道的文档：
当整个交易(和分类帐)必须在属于通道成员的一组组织中保密时，请使用通道。当事务处理(和分类帐)必须在一组组织之间共享，但只有这些组织中的一部分组织可以访问事务处理中的部分(或全部)数据时，请使用集合。此外，由于私有数据是点对点传播的，而不是通过块传播的，因此
浏览 2提问于2019-06-25得票数 4
2回答
我最近一直在查看各种TLS证书，并注意到大多数银行似乎有以下两个问题：2)他们仍在使用RC4TLS_RSA_WITH_RC4_128_SHA
虽然实际上CitiGroup和高盛在CBC模式下使用AES的方式是256位密钥，而不是RC4，但仍然没有前向保密，而且我认为另一方面，谷歌、facebook、linkedi
浏览 0提问于2014-08-29得票数 5
回答已采纳
然而，我不清楚为什么X3DH需要在同一两个用户之间运行不止一次:既然他们已经就密钥达成了一致，并且考虑到使用双棘轮算法为每条消息生成新密钥以确保完全的前向保密，他们为什么还需要再次运行X3DH呢？不需要在相同的两个用户之间第二次运行密钥协议协议，Alice和Bob的身份密钥之间的简单DH就足够了，而完美的前向保密并不是问题，因为协议再也不会运行了。只有当协议需要多次运行时，X3DH才会被调用，以恢复完美的前向保密。我猜想这是因为一个实现决定，即不向非易
浏览 0提问于2019-02-17得票数 1
回答已采纳
1回答
我在ECS中使用AWS/Terraform，我有一个设置，其中我有多个AWS帐户，它们都需要访问ECR中包含在单独AWS帐户中的Docker映像。在单独的AWS帐户(带有ECR中的Docker映像的帐户)中，我创建了一个具有访问密钥(ID &保密)的用户。在我的其他AWS帐户中，我有ECS任务定义，在这里我可以指定Docker映像的位置，但是，当我运行任务时，它需要访问其他帐户才能提取映像。如何在Terraform任务定义中指定要从需要使用该帐户中的用户的访问密钥进行身
浏览 5提问于2020-10-08得票数 4
回答已采纳
1回答
我正在尝试使用Python为网站实现Oauth2。我已经决定我要使用的赠款类型'ResourceOwnerPasswordCredentialsGrant'，这是因为网站和API是我自己的，将不会开放给第三方。在“resource_owner_password_credentials.py”中，为什么“client_authentication_required”硬编码以返回“True”？据我所知，这将是一个“公众”，而不是一个保密的客户。
浏览 1提问于2015-01-27得票数 0
1回答
是否有理由使用docker-swarm而不是docker-compose来部署生产中的单个主机？
我目前正在重写一个现有的应用程序。我的前辈用坞群建立了这个应用程序。但我不明白为什么:应用程序将只由运行几个服务的单个主机组成。这些服务将只通过REST向kubernetes集群提供客户网络上的一些本地信息(因此没有真正的负载或添加额外主机的理由)。我查看了Docker网站，除了在单个主机开发环境上测试部署之外，找不到使用dock
浏览 5提问于2019-11-10得票数 6
回答已采纳
5回答
网上有很多文章和名言说“盐”必须保密。即使是上的维基百科条目
我的观点是，问题的根源是加密盐(块密码的初始化向量)和散列' salt‘之间的常见混淆。在存储散列密码是一种常见的做法，添加一个现在，或一个‘盐’，并是(稍微)的事实，这个‘盐’是最好的保密。这反过来又
浏览 15提问于2009-10-19得票数 6
1回答
我在Traefik反向代理中有一个问题:它使用自己的cookie来存储后端服务器的ip地址，但有时这不能正常工作，因为cookie的路径不是'/'，但它使用实例'/myapp/page'的网页默认值。我的问题是，应用程序也使用另一个路径，比如'/myapp/api'，但它被路由到另一个实例。
因为它是一个遗留应用程序，所以我不能将会话数据存储在其他外部会话存储中
浏览 4提问于2017-07-15得票数 0
回答已采纳
我计划使用对称加密将一个文件从计算机A传输到B。密码是手动输入到两台计算机中的，并且永远不会在网上传输。据我所知，IV不是保密的，它将与加密的数据一起传输，每次都应该随机处理新的数据块。我的问题是。为什么？我就不能每次给它一个值0的街区吗？它必须有存在的理由。
浏览 2提问于2014-11-24得票数 2
回答已采纳
但根据最近的一些阅读，我注意到这不是一个好主意。我一直试图更新我的应用程序使用Docker，但没有运气。docker swarm init --advertise-addr XXXXXXdocker-compose builddocker</e
浏览 0提问于2019-08-16得票数 1
回答已采纳
2回答
码头群加入使用什么证书？
、、、
", "tlsverify": true为了测试这一点，我已经创建了一个客户端证书，使用它可以从我的笔记本电脑连接到对接然后，在经理那里，我管理着码头群但我发现了一个错误：
Error response当
浏览 0提问于2020-01-17得票数 0
回答已采纳
TL;DR -在短暂的DH上使用静态DH有什么好处？我正在阅读静态DH和短暂DH之间的差异，我试图想出一个逻辑上的理由来使用静态DH (-static) DH而不是临时DH(-ephemeral)DH。我对DHE的理解是，它提供了向前保密，这是我们想要的东西，不是吗？FS确保如果服务器私钥被泄露，过去的通信将是安全的，对吗？
那我们为什么还要用静态DH呢？这有什么好处吗？我认为计算可能是一个因素？
浏览 0提问于2018-07-10得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
