GPU hızlandırmalı bir Python işleme uygulamasını bir Azure Container Instance (ACI) Linux kapsayıcısına dağıtıyorsunuz. Uygulama, kapsayıcı başlangıcında gizli bir değere ihtiyaç duyuyor ve bu gizli değere yalnızca kapsayıcının içinden erişilebilmesi gerekiyor. Bu gereksinimi hangi iki yöntem karşılar? (Her doğru cevap eksiksiz bir çözümdür.)

Doğru cevaplar, gizli değerleri güvenli bir şekilde yönetmek için ACI'nin yerleşik özelliklerini kullanır. Bir ortam değişkeni oluşturmak ve secureValue özelliğini ayarlamak, gizli değeri şifreli bir şekilde saklar ve yalnızca kapsayıcı içinden erişilebilir olmasını sağlar. Gizli bir birimi bağlamak ise, gizli değeri bir dosyada güvenli bir şekilde kapsayıcıya monte eder, bu da hassas bilgilerin koddan veya görüntüden ayrı tutulmasını sağlar. Yanlış seçenekler ise güvenlik açıkları barındırır veya gereksinimleri karşılamaz. Gizli değeri kapsayıcı görüntüsüne dahil etmek, görüntünün güvenliği ihlal edilirse gizli bilginin açığa çıkmasına neden olur. Gizli değeri uygulama koduna sabit kodlamak veya başlangıç komutu aracılığıyla ayarlamak da benzer şekilde güvenli değildir ve gizli bilginin kolayca erişilebilir olmasına yol açar. Gizli değeri bir Blob depolama hesabında saklamak ve bir SAS belirteci sağlamak, gizli değere erişim için ek bir bağımlılık ve karmaşıklık yaratır ve doğrudan kapsayıcıya gizli değer sağlamaz.