Vault Agent menulis rahasia ke memori

Rahasia tinggal di Vault, pada jalur secret/data/apps/titikterang. Kontainer aplikasi membaca berkas yang ditulis agen ke /vault/secrets.

Aplikasi menunggu agen sehat. RoleID dan token bungkus ada di direktori host yang hanya bisa dibaca, bukan di citra dan bukan di compose.

Jangan menuliskan kata sandi ke Dockerfile.app. Jika berkas itu bocor, rahasia ikut bocor.