Je implementeert een GPU-versnelde Python rendering-app in een Azure Container Instance (ACI) Linux-container. De app vereist een geheime waarde bij het opstarten van de container, en het geheim mag alleen toegankelijk zijn vanuit de container. Welke twee methoden voldoen aan deze vereiste? (Elk correct antwoord is een complete oplossing.)

De correcte antwoorden zijn "Maak een omgevingsvariabele aan en stel de secureValue-eigenschap in op het geheim" en "Koppel een geheim volume dat het geheim bevat in een geheimenbestand in de container". 1. Omgevingsvariabele met secureValue: Door de secureValue-eigenschap te gebruiken, wordt de omgevingsvariabele niet gelogd en is deze niet zichtbaar via de ACI-API na creatie, wat de geheimhouding waarborgt. Dit is een standaard en veilige manier om geheimen door te geven aan containers. 2. Geheim volume: Een geheim volume (secret volume) koppelt een tijdelijk bestandssysteem aan de container, waarin de geheimen als bestanden worden opgeslagen. Deze bestanden zijn alleen toegankelijk binnen de container en worden vernietigd wanneer de container stopt. De andere opties zijn minder geschikt: Het inbakken van geheimen in de containerimage of hardcoderen in de applicatiecode is onveilig en maakt het moeilijk om geheimen te roteren. Azure Blob Storage met een SAS-token is een opslagoplossing, geen directe methode voor het injecteren van geheimen bij opstarten in ACI op een manier die alleen toegankelijk is vanuit de container zonder verdere configuratie.