公开(git/博客)暴露你的swarm令牌是否存在风险;即使您的主机无法通过端口2377公开访问?
理论上可能存在风险,因为 docker swarm mode documentation mentions
我们建议您在以下情况下旋转连接令牌: 如果令牌意外签入版本控制系统、群聊或意外打印到日志中 . 如果您希望保证没有新节点可以加入swarm。 此外,最佳做法是对任何秘密(包括swarm join令牌)实施定期轮换计划。我们建议您至少每6个月轮换一次代币。
我们建议您在以下情况下旋转连接令牌:
此外,最佳做法是对任何秘密(包括swarm join令牌)实施定期轮换计划。我们建议您至少每6个月轮换一次代币。