Um órgão tributário está executando workloads de análise antifraude em um cluster Kubernetes e alguns pods…

Question

Um órgão tributário está executando workloads de análise antifraude em um cluster Kubernetes e alguns pods falham intermitentemente na inicialização porque dependem de credenciais de acesso a sistemas internos. A equipe deseja disponibilizar esses valores sensíveis seguindo boas praticas, sem embuti-los na imagem de contêiner. Nessa situação, o mecanismo do Kubernetes que deve ser utilizado é

Accepted Answer

armazenar variáveis sensíveis como objetos Secret do Kubernetes e referencia-las nos pods.

Answer

inserir as variáveis sensíveis diretamente no Dockerfile como variáveis de ambiente fixas.

Answer

gravar as credenciais em arquivos dentro da imagem durante o processo de build.

Answer

definir credenciais como argumentos de build (ARG) e reutiliza-las em todas as imagens.

Answer

manter as credenciais em ConfigMaps, permitindo compartilhamento centralizado entre múltiplos pods e versionamento junto as configurações da aplicação.

Questão de Segurança da InformaçãoSegurança de sistemas de informação, Controles de segurança

Mais questões de Segurança da Informação

Links Rápidos

Cursos em Destaque

Contato

Horário de Atendimento