Comme ci-dessus, la destination de connexion à la base de données n'est pas écrite dans l'image, mais transmise sous forme de variable d'environnement au démarrage du conteneur. Quel est le principal avantage de cette conception ?

Réponse : B. La même image peut servir en préproduction et en production, en changeant seulement les réglages et sans reconstruction : ce qui a été testé peut donc être mis en production tel quel

Transmettre la configuration par des variables d'environnement est aussi recommandé par la méthodologie appelée The Twelve-Factor App, et cela sépare le code et l'image de l'environnement qui les exécute. La même image peut servir en préproduction et en production : ce qui arrive en production est donc exactement ce qui a été testé, et il n'est pas nécessaire de reconstruire l'image chaque fois que la destination de connexion change. Les variables d'environnement ne sont toutefois pas chiffrées : quiconque peut voir la configuration du conteneur ou les informations sur les processus peut les lire. Les valeurs confidentielles comme les mots de passe sont transmises par des mécanismes comme les Secrets de Kubernetes, qui restreignent qui peut les lire.