GPU 가속 Python 렌더링 앱을 ACI(Azure Container Instance) Linux 컨테이너에 배포합니다. 이 앱은 컨테이너 시작 시 비밀 값이 필요하며, 이 비밀은 컨테이너 내부에서만 액세스할 수 있어야 합니다. 다음 두 가지 방법 중 이 요구 사항을 충족하는 방법은 무엇입니까? (각 정답은 완전한 솔루션입니다.)

ACI에서 비밀 값을 안전하게 전달하는 두 가지 주요 방법이 있습니다. 첫째, 환경 변수를 생성하고 secureValue 속성을 비밀로 설정하는 것입니다. 이 방법은 비밀 값이 ACI 로그에 표시되지 않도록 보호하며, 컨테이너 내부에서만 액세스할 수 있도록 합니다. 둘째, 비밀 볼륨을 마운트하는 것입니다. 이 방법은 비밀을 컨테이너 내부의 파일로 제공하여 애플리케이션이 파일 시스템을 통해 비밀에 접근할 수 있도록 합니다. 컨테이너 이미지에 비밀을 포함하는 것은 보안상 좋지 않으며, 관리 ID는 비밀 자체를 전달하는 데 사용되지 않습니다. 애플리케이션 코드에 비밀을 하드 코딩하는 것은 보안 위험이 매우 높습니다. Azure Blob Storage에 비밀을 저장하고 SAS 토큰을 제공하는 것은 비밀을 전달하는 직접적인 방법이 아니며, 추가적인 복잡성을 수반합니다.