Где хранить документы сертификаты при использовании докера?

Question

[Nurdaulet Turar]

У меня есть апи которое использует алгоритм HS256 для кодировки JWT токенов, секретный ключ до этого я хранил в переменных окружения.
Сейчас я хочу его перевести на RS256 в котором используется 2 ключа - приватный и публичный. Они как я понял обычно хранятся в .pem файлах. Вопрос: как можно более менее безопасным образом хранить эти сертификаты при поднятии приложения в контейнере? Хранить внутри самого контейнера как волюм мне кажется не очень безопасно. Есть вариант в .env файл их добавлять но он мне не нравится т.к занимает много места.



Репозиторий: https://github.com/DiceNameIsMy/proper-FastAPI-startup

Comments

[shurshur]

Можно файл прокинуть внутрь, можно через переменные окружения передавать, а можно раскорячиться на consul или даже vault или ещё что-то подобное для управления конфигурациями типа etcd.

Answer 1

[Nurdaulet Turar]

По итогу решил сделать через docker secrets

Answer 2

[Михаил]

Вы можете любой файл смонтировать внутрь контейнера. У меня так конфиг nginx "проброшен".
Так что положите их где-нибудь рядом с docker-compose.yaml (в одну из папок) и пробрасывайте контейнеру.