Usted implementa una aplicación de renderizado de Python acelerada por GPU en un contenedor de Linux de Azure Container Instance (ACI). La aplicación requiere un valor secreto al inicio del contenedor, y el secreto debe ser accesible solo desde dentro del contenedor. ¿Qué dos métodos satisfacen este requisito? (Cada respuesta correcta es una solución completa).

Las variables de entorno con secureValue son ideales para secretos que no necesitan persistencia en el disco y se inyectan directamente en el entorno del contenedor, siendo accesibles solo desde dentro. Los volúmenes de secretos, por otro lado, permiten montar secretos como archivos dentro del contenedor, lo que es útil para aplicaciones que leen secretos de archivos. Incorporar el secreto en la imagen del contenedor no es seguro, ya que el secreto sería visible en la imagen. Codificar el secreto en el código de la aplicación o pasarlo directamente en el comando de inicio expone el secreto en el código fuente o en los registros de comandos. Almacenar el secreto en Azure Blob Storage y usar un token SAS es una opción para datos, pero no es el método preferido para secretos de aplicación que deben ser accesibles solo desde dentro del contenedor al inicio.