{"id":11673,"date":"2026-05-20T10:33:47","date_gmt":"2026-05-20T03:33:47","guid":{"rendered":"\/de\/tutorials\/?p=11673"},"modified":"2026-05-20T10:33:49","modified_gmt":"2026-05-20T03:33:49","slug":"docker-build-secrets-verwenden","status":"publish","type":"post","link":"\/de\/tutorials\/docker-build-secrets-verwenden","title":{"rendered":"So verwenden Sie Docker-Build-Secrets: Sensible Daten sicher in Builds \u00fcbergeben"},"content":{"rendered":"

Docker-Build-Secrets sind eine Funktion von Docker BuildKit, mit der Sie sensible Daten wie API-Schlüssel und Passwörter während des Build-Prozesses sicher übergeben können, ohne sie in das finale Image einzubetten<\/strong>.<\/p>

Lesen Sie weiter, um mehr über die Verwendung von Build-Secrets zu erfahren, darunter:<\/p>

    \n
  1. Was Docker-Build-Secrets sind und warum sie unverzichtbar sind.<\/li>\n\n\n\n
  2. So erstellen, übergeben und verwenden Sie Secrets in einer Dockerfile.<\/li>\n\n\n\n
  3. So integrieren Sie Build-Secrets mit Docker Compose in Multi-Service-Anwendungen.<\/li>\n\n\n\n
  4. So nutzen Sie SSH-Mounts für den sicheren Zugriff auf private Ressourcen.<\/li>\n\n\n\n
  5. Best Practices zum Schutz sensibler Daten.<\/li>\n<\/ol>

    Am Ende wissen Sie, wie Sie sensible Daten bereits während der Build-Zeit mit sicheren, temporären Methoden für das Secret-Management in modernen Container-Workflows schützen.<\/p>

    Was sind Docker-Build-Secrets?<\/h2>

    Docker-Build-Secrets bieten eine sichere Möglichkeit, während eines Docker-Builds sensible Dateien zu verwenden, ohne sie im finalen Image zu hinterlassen<\/strong>.<\/p>

    Wenn Sie ein Secret verwenden, bindet Docker es vorübergehend in den Build-Container ein. Sobald der Build-Schritt, der das Secret verwendet, abgeschlossen ist, hängt Docker die Datei wieder aus. Das Geheimnis wird weder in den Bildebenen noch in deren Verlauf gespeichert.<\/p>

    Der wichtigste Vorteil gegenüber älteren Methoden wie ARG<\/strong> und ENV<\/strong> ist die Sicherheit. Mit ARG<\/strong> oder ENV<\/strong> übergebene Daten lassen sich mit dem Befehl docker history<\/strong> einsehen, wodurch Ihre Geheimnisse offengelegt werden könnten.<\/p>

    Mit Build-Secrets bleiben die Daten flüchtig und werden nie Teil des Images, wodurch versehentliche Datenlecks verhindert werden.<\/p>

    Welche Arten von Build-Secrets gibt es?<\/h3>

    Docker unterstützt beim Umgang mit sensiblen Daten während des Build-Prozesses zwei Arten von Mounts:<\/p>