Docker Secrets 🤫

ডকার কন্টেইনারে সেনসিটিভ তথ্য (যেমন: পাসওয়ার্ড, এপিআই কি, প্রাইভেট কি) নিরাপদে ম্যানেজ করার জন্য Docker Secrets ব্যবহার করা হয়। এটি এনভায়রনমেন্ট ভেরিয়েবলের তুলনায় অনেক বেশি নিরাপদ।

---

১. Docker Secrets কি?

Docker Secrets হলো একটি ডকার নেটিভ ফিচার যা সেনসিটিভ ডেটাকে এনক্রিপ্টেড অবস্থায় স্টোর করে এবং শুধুমাত্র অনুমোদিত কন্টেইনারকে সেটি ব্যবহারের এক্সেস দেয়।

• এটি প্রাথমিকভাবে Docker Swarm মোডে কাজ করার জন্য ডিজাইন করা হয়েছিল।
• বর্তমানে Docker Compose-এর মাধ্যমে লোকাল ডেভেলপমেন্টেও এটি ব্যবহার করা যায়।

---

২. কেন এনভায়রনমেন্ট ভেরিয়েবল (.env) যথেষ্ট নয়?

অনেক সময় আমরা .env ফাইল বা ENV ইন্সট্রাকশন ব্যবহার করি। কিন্তু এর কিছু ঝুঁকি আছে:

• docker inspect কমান্ড দিলে এনভায়রনমেন্ট ভেরিয়েবলগুলো প্লেইন টেক্সট হিসেবে দেখা যায়।
• লগ ফাইলে এগুলো চলে আসার সম্ভাবনা থাকে।
• ডকার হিস্টোরিতে এগুলো থেকে যেতে পারে।

Docker Secrets এই সমস্যা সমাধান করে কারণ এটি মেমরিতে (tmpfs) মাউন্ট হয় এবং ডিস্কে স্থায়ীভাবে জমা থাকে না।

---

৩. Docker Compose-এ Secrets ব্যবহার

লোকালি ডকার কম্পোজ ব্যবহার করার সময় আপনি নিচের মতো করে সিক্রেটস ডিফাইন করতে পারেন:

services:
  db:
    image: postgres
    secrets:
      - db_password

secrets:
  db_password:
    file: ./password.txt

কন্টেইনারের ভেতরে এই সিক্রেটটি /run/secrets/db_password পাথে পাওয়া যাবে।

---

৪. Docker Swarm মোডে Secrets Management

Swarm মোডে সিক্রেট তৈরি করার কমান্ড:

echo "my_super_secret_password" | docker secret create db_pass -

সার্ভিস ক্রিয়েট করার সময় সিক্রেট যোগ করা:

docker service create --name my-app --secret db_pass my-image

---

৫. সিক্রেট মাউন্টিং (Mounting)

ডিফল্টভাবে সিক্রেটস /run/secrets/<secret_name> ডিরেক্টরিতে থাকে। আপনার অ্যাপ্লিকেশন সেই ফাইল থেকে ডেটা রিড করে ব্যবহার করবে।

# Python উদাহরণ
with open('/run/secrets/db_password', 'r') as f:
    db_password = f.read().strip()

---

৬. থার্ড-পার্টি সিক্রেট ম্যানেজার (HashiCorp Vault)

বড় এন্টারপ্রাইজ লেভেলে ডকারের বিল্ট-ইন সিক্রেটস ম্যানেজমেন্টের পাশাপাশি HashiCorp Vault, AWS Secrets Manager, বা Azure Key Vault ব্যবহার করা হয়। এগুলো সিক্রেট রোটেশন (Secret Rotation) এবং আরও অ্যাডভান্সড সিকিউরিটি পলিসি প্রদান করে।

---

সারসংক্ষেপ (Summary)

নিরাপদ অ্যাপ্লিকেশন আর্কিটেকচারের জন্য সেনসিটিভ ডেটা কখনোই হার্ডকোড করবেন না। ছোট প্রোজেক্টের জন্য Docker Compose Secrets এবং প্রোডাকশন বা ক্লাস্টারের জন্য Docker Swarm Secrets বা Vault ব্যবহার করা সবচেয়ে ভালো প্র্যাকটিস।

---

CAUTION

সিক্রেটস ফাইলগুলো (যেমন: password.txt) কখনোই গিট বা সোর্স কন্ট্রোলে পুশ করবেন না। এগুলোকে .gitignore-এ রাখুন।