程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
HCL 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
运行时密钥与构建期密钥：容器里的 secret 放在哪一层，会从哪里漏
编程
运行时密钥与构建期密钥：容器里的 secret 放在哪一层，会从哪里漏
2026-10-11 00:04:17
容器里密钥分构建期和运行期两类，投递方式不同，泄漏面也不同。这篇对照 Docker BuildKit 的 --mount=type=secret、Compose/Swarm 的 /run/secrets、ECS 的 KMS 信封加密与 IAM 权限分离，讲清每种方式把密钥放在哪、ENV/ARG 为什么会进镜像、docker inspect 和 docker commit 各能看到什么。
runtime
secret
运行期密钥
密钥管理
容器安全
Docker
管理
Dockerfile
HCL
应用
文件
BuildKit
NSP
进程
环境变量
密码
IM
投递
type
Pulumi 深度实战：当基础设施即代码终于学会「说人话」——从 HCL 方言困境、资源图到自动化 API 与策略即代码的生产级完全指南（2026）
编程
Pulumi 深度实战：当基础设施即代码终于学会「说人话」——从 HCL 方言困境、资源图到自动化 API 与策略即代码的生产级完全指南（2026）
2026-07-21 14:27:26
2026 深度实战 Pulumi：从 HCL 方言困境、资源图与引擎架构，到 Go/TypeScript/Python 三栈代码实战、自动化 API、策略即代码与性能优化的生产级完全指南。
Pulumi
基础设施即代码
IaC
HCL
Terraform
OpenTofu
Go
TypeScript
Python
自动化API
策略即代码
云原生
大家都在搜索什么？
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调