Вы развертываете приложение для рендеринга на Python с ускорением GPU в контейнере Linux Azure Container Instance (ACI). Приложению требуется секретное значение при запуске контейнера, и этот секрет должен быть доступен только изнутри контейнера. Какие два метода удовлетворяют этому требованию? (Каждый правильный ответ является полным решением.)

Создание переменной среды с secureValue позволяет безопасно передавать секреты в контейнер ACI. Значение переменной не отображается в журналах или свойствах контейнера после его развертывания, обеспечивая конфиденциальность. Монтирование секретного тома также является безопасным методом, поскольку секреты хранятся в файлах внутри тома, который затем монтируется в контейнер. Это предотвращает жесткое кодирование секретов в образе или коде приложения. Встраивание секрета в образ контейнера или жесткое кодирование его в коде приложения небезопасно, так как секрет будет доступен всем, кто имеет доступ к образу или коду. Хранение секрета в Azure Blob Storage и предоставление токена SAS не соответствует требованию доступности секрета только изнутри контейнера при запуске, так как токен SAS может быть перехвачен или использован извне.