February 12, 2026

ATA 770 ¡Deja de usar contraseñas en tus Docker Compose! Descubre Podman Secrets

22 minutes

¿Te preocupa tener tus claves y contraseñas en texto plano? En este episodio 770 de Atareao con Linux, te explico por qué deberías dejar de usar variables de entorno tradicionales y cómo Podman Secrets puede salvarte el día. Yo mismo he pasado años ignorando este problema en Docker por la pereza de configurar Swarm, pero con Podman, la seguridad viene de serie.

Hablaremos en profundidad sobre el ciclo de vida de los secretos: cómo crearlos, listarlos, inspeccionarlos y borrarlos. Te mostraré cómo Podman gestiona estos datos sensibles fuera de las imágenes y fuera del alcance de miradas indiscretas en el historial de Bash. Es un cambio de paradigma para cualquier SysAdmin o entusiasta del Self-hosting.

Pero no nos quedamos ahí. Te presento Crypta, mi nueva herramienta escrita en Rust que integra SOPS, Age y Git para que puedas gestionar tus secretos de forma profesional, permitiendo incluso la sincronización con repositorios remotos. Veremos cómo configurar drivers personalizados y cómo usar secretos en tus despliegues con MariaDB y Quadlets.

Capítulos destacados:

00:00:00 El peligro de las contraseñas en texto plano
00:01:23 El problema con Docker Swarm y por qué elegir Podman
00:03:16 ¿Qué es realmente un Secreto en Podman?
00:04:22 Ciclo de vida: Creación y muerte de un secreto
00:08:10 Implementación práctica en MariaDB y Quadlets
00:12:04 Presentando Crypta: Gestión con SOPS, Age y Rust
00:19:40 Ventajas de usar secretos en modo Rootless

Si quieres que tu infraestructura sea realmente segura y coherente, este episodio es una hoja de ruta esencial. Aprende a ocultar lo que debe estar oculto y a dormir tranquilo sabiendo que tus tokens de API no están al alcance de cualquiera.

Más información y enlaces en las notas del episodio