如果一个服务被删除或者被重新安排在其他地方，集群管理器将立即通知所有不再需要访问该涉密信息的节点，这些节点将不再有权访问该应用程序的涉密信息。
$ docker service update --secret-rm="my_secret_data" redis
$ docker exec-it $(docker ps--filter name=redis -q)cat/run/secrets/my_secret_data
cat: can't open '/run/secrets/my_secret_data': No such file or directory
查看 Docker Secret 文档以获取更多信息和示例，了解如何创建和管理您的涉密信息。同时，特别感谢 Laurens Van Houtven 与 Docker 安全和核心团队合作使这一特性成为现实。
通过 Docker 更安全地使用应用程序Docker 涉密信息旨在让开发人员和 IT 运营团队可以轻松使用，以用于构建和运行更安全的应用程序。它是首个被设计为既能保持涉密信息安全，并且仅在特定的容器需要它来进行必要的涉密信息操作的时候使用。从使用 Docker Compose 定义应用程序和涉密数据，到 IT 管理人员直接在 Docker Datacenter 中部署的 Compose 文件，涉密信息、网络和数据卷都将加密并安全地与应用程序一起传输。
更多相关学习资源:
via: https://blog.docker.com/2017/02/docker-secrets-management/