碼頭羣連接令牌是否爲私有？

Question

公開（git/blogs）暴露你的swmp令牌有風險嗎？即使您的主機不能通過端口公開訪問：2377？

示例：terraform git repo使用repo中包含的工作者令牌來提供將來的工作節點。

Answer 1

可以有理論上的風險，因爲docker swarm mode documentation mentions：

我們建議您在下列情況下旋轉加入令牌：

• 如果令牌被簽入的意外進入版本控制系統，羣聊或意外打印到您的日誌。
• 如果您懷疑某個節點已被盜用。
• 如果你想保證沒有新節點可以加入羣。

此外，對包括羣集連接令牌在內的任何祕密實施定期輪換計劃是最佳實踐。我們建議您至少每6個月旋轉一次令牌。