8.3.6.2. Source-to-Image 策略
采用 Source
策略时,所有定义的输入 secret 都复制到对应的 destinationDir
中。如果 destinationDir
留空,则 secret 会放置到构建器镜像的工作目录中。
destinationDir
是相对路径时采用相同的规则;secret 将放置到相对于镜像工作目录的路径中。destinationDir
必须存在,否则将发生错误。在复制过程中不会创建目录路径。
注意
目前,具有这些 secret 的文件为全局可写(具有 0666
权限),并且在执行 assemble 脚本后将截断到大小为零。也就是说,生成的镜像中会包括这些 secret 文件,但出于安全原因,它们将为空。