Передача секрета сборки из файла docker
Передаёт секрет в BuildKit; виден только в RUN --mount=type=secret,id=token, не в history
docker buildx build --secret id=token,src=token.txt -t <name> .
more docker
all 46 commands →
Удалённый демон по SSH
docker context create remote --docker host=ssh://<host> && docker context use remote
Усиленный read-only контейнер
docker run --read-only --tmpfs /tmp --security-opt no-new-privileges --cap-drop ALL <name>
Слежение за OOM-убийствами
docker events --filter event=oom --filter type=container
Мультиплатформенная сборка и push
docker buildx build --platform linux/amd64,linux/arm64 -t reg/img:tag --push .
Запуск контейнера с env-файлом
docker run --rm -it --env-file .env -p 8000:8000 img:tag