<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">2017-02-28 16:58 GMT+01:00 Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> That's exactly the kind of information you don't add to the image but make it<br>
> accessible through a volume (run -v ...).<br>
<br>
You'd be amazed how many people completely disagree with you on that (though I'm not one of them).<br></blockquote><div><br></div><div>Not any more. Some people put even secrets in images. They get bonus point when they "cleaned" them on a higher layer of the image. :)<br><br></div><div>Golden rules for me is: libs and bins in the image, and maybe static configuration. All the rest should be secured and managed by something like configuration management.<br><br></div><div>Regards,<br><br></div><div>C.<br></div><div><br></div><div><br> <br></div></div><br></div></div>