存储在 RAM 中的 Docker 文件机密？

Question

我有一个 PHP 应用程序，它从名为“database.php”的文件中读取数据库配置。现在，在生产服务器中，我计划将此 database.php 作为机密文件传递。

我的问题是我的 PHP 应用程序是否会将机密文件（database.php）作为普通文件读取（因为它不在文件存储中，而是在 RAM 中），或者读取速度是否会因为容器必须而变慢向 SWARM Manager 请求密钥。

一个类似的例子是在 docker 文档中，他们将 index.html 作为秘密文件传递。 -> link to docs

Answer 1

我的问题是我的 PHP 应用程序是否会读取秘密 文件（database.php）作为普通文件（因为它不在文件存储中， 但在 RAM 中）

是的，对于 PHP 应用程序，这将显示为一个普通文件，不需要任何额外的处理。

或者如果容器必须请求读取速度会变慢 来自 SWARM Manager 的秘密。

读取不会变慢，因为秘密将被挂载（并因此复制到内存中），并且只会执行一次。