Проброс SSH для приватных репозиториев buildkit

Пробрасывает SSH-агент хоста в сборку для клона приватного git; ключ не попадает в образ

docker buildx build --ssh default -t <name> . # Dockerfile: RUN --mount=type=ssh git clone git@host:repo

#buildkit #secrets #security #network

more buildkit all 4 commands →

Кэш сборки в реестре docker buildx build --cache-to type=registry,ref=<reg>/cache,mode=max --cache-from type=registry,ref=<reg>/cache -t <reg>/<name> --push . Постоянный cache-mount в RUN RUN --mount=type=cache,target=/root/.cache/pip pip install -r requirements.txt Монтирование секрета при сборке RUN --mount=type=secret,id=npmrc,target=/root/.npmrc npm ci