도커로 배포할때 민감정보는 언제 넣는거임?

[익명(223.62)]

깃에서 클론해와서 그레이들로 빌드하고
빌드 결과로 도커 이미지 만들고 도커허브에 이미지 푸시하잖아
민감정보는 도커 이미지에 들어가면 안 되니까 이 이후 언젠가에 넣는게 맞는 것같은데 언제 넣어야함?

[익명(114.204)]

그래서 젠킨스 같은 툴을 많이씀 properties같은 파일들 올려두고 빌드 경로에 넣는게 쉽거든 빌드 이전 주기에서 ㅇㅇ

[익명(223.62)]

근데 그렇게 빌드 전에 넣으면 도커 이미지에 들어가버리는거잖아 이미지에 안 들어가게 하려면 환경 변수밖에 없는거 아님?

[익명(114.204)]

빌드라는게 서프링 서비스 말하는거지?

[익명(223.62)]

얍 ㅇㅇ 너무 헷갈린다 이 민감정보 넣는 타이밍이

[익명(114.204)]

그냥 도커허브에 이미지를 올리지마 내가좀 헷갈렸다 ㅇㅇ 나는 깃허브에서만 제외시키고 그거 클론해서 로컬로만 이미지 말들고 컨테이너 실행시킴

[익명(223.62)]

도커허브를 안 거치는게 cicd라고 할 수 없지않나? 좀 더 찾아봐야겟음

[프갤로(gotopg)]

환경변수로 넘김ㅇㅅㅇ

[익명(210.113)]

그래서 vault같은 서비스 파이프라인에 연동하기도함