Что такое docker secret?

Docker secret — механизм безопасного хранения секретов (пароли, ключи, сертификаты) в Docker Swarm. Секрет шифруется, хранится в Raft-логе менеджеров и монтируется как файл в /run/secrets/ только в контейнерах, которым он назначен. В docker-compose можно использовать secrets через файлы. Это безопаснее, чем переменные окружения — env видны через docker inspect и /proc/PID/environ. Для Kubernetes аналог — Kubernetes Secrets (тоже с оговорками по безопасности).