Docker и безопасность паролей

При реализации аутентификации мы познакомились с использованием секретов Docker для передачи контейнерам файлов ключей для JWT.

По этим мотивам сегодня мы повысим безопасность контейнеров. Сделаем передачу паролей через секреты вместо переменных окружения. И создадим отдельного пользователя для PHP-CLI, чтобы не запускать консольные команды от root. Это нам станет полезно когда мы добавим очереди.

А сначала заодно обновим виртуальные машины до Debian 10 и Docker 20, чтобы работать со свежими инструментами.

• 00:00:15 - Постановка задачи
• 00:02:11 - Версия Docker
• 00:03:03 - Обновление виртуальной машины
• 00:04:08 - Ограничения версией операционной системы
• 00:06:32 - Переход на Debian 10
• 00:07:32 - Имя версии в Ansible
• 00:09:31 - Версия Compose-файлов
• 00:10:30 - Имена файлов секретов
• 00:11:26 - Пример работы с готовыми образами
• 00:13:28 - Чтение FILE-переменных в приложении
• 00:15:37 - Тестовое окружение
• 00:15:58 - Плюсы при деплое без scp
• 00:18:12 - Где отображаются пароли
• 00:19:40 - Внедрение файлов в Jenkins
• 00:22:16 - Создание пользователя в Dockerfile
• 00:25:02 - Обзор результата