Rails 容器化对 Encrypted Credentials 的安全构建及部署配置的最佳实践
Rails 构建镜像安全处理加密凭证 https://icyleaf.com/2022/09/rails-build-docker-image-handle-encrypted-credentials-securely/
Rails 产品环境配置加密凭证的完美方案 https://icyleaf.com/2022/09/perfect-solution-to-steup-rails-encrypted-credentials/
抛砖引玉，希望听听大家的解决方案。
我倾向于把 secret 放到 kubernetes secret
然后运行 pod 时，把各种 secret 通过环境变量（envFrom）注入到 pod 中。
apiVersion: v1
kind: Pod
metadata:
name: secret-test-pod
spec:
containers:
- name: test-container
image: registry.k8s.io/busybox
command: [ "/bin/sh", "-c", "env" ]
envFrom:
- secretRef:
name: mysecret
restartPolicy: Never
https://kubernetes.io/docs/concepts/configuration/secret/#use-cases
对 核心思想就是代码/部署文件跟密钥分离，通过外部参数注入进镜像。我们通常的做法是密钥扔 Vault 之类的中心化管理工具，部署/启动服务的时候去拉
