ssl - 将我的站点 cert.key 和 cert.pem 放在 Nginx Docker 容器中是一种好习惯吗？

Question

在本地，我一直在使用一个 Nginx 容器进行开发，该容器在一个目录中包含所有 ssl 配置和 ssl 证书。

但是，既然我即将转向生产，我很好奇将证书放在 nginx 容器中是否是一种好的做法？

或者，我可以将证书直接放在服务器上。

很好奇社区对此有何看法。

Answer 1

就我个人而言，我永远不会将 secret 放入 docker 镜像中。始终在容器启动时安装它们。优先于 env_var 安装 volume，因为 env_var 可由容器内的所有进程访问，并且更有可能被应用记录。

图像应该被认为是可共享的(跨团队/环境......)，但是一旦你将它们与重要的 secret 一起发送，例如 cert.pem 可共享的方面有点危险..

此外，通常并非您团队中的每个开发人员都需要知道您的产品 secret ，但他们可能有权访问 docker 镜像。