Zakres
Kontener jest wymienialny; dane instancji muszą pozostać w trwałym wolumenie. W obrazie projektu katalogiem danych jest /data. Bez montowania trwałego miejsca odtworzenie kontenera może pozbawić Cię dostępu do danych.
Jak podejść do konfiguracji
Skorzystaj z kompletnego Compose z HTTPS. docker run tworzy nowy kontener, a docker start uruchamia istniejący zatrzymany. Po zmianie zmiennych w definicji Compose odtwórz usługę, zamiast wykonywać sam restart.
Ograniczenia i kontrola
Nie publikuj portu Vaultwarden na wszystkich interfejsach, jeżeli korzystasz z proxy. Montuj tylko niezbędne katalogi. Nigdy nie podłączaj gniazda Docker ani całego katalogu domowego do usługi sejfu.
Dalsze kroki
Przeczytaj źródłową stronę wiki przed zmianami. To własne polskie opracowanie tematu, nie pełne tłumaczenie. Przykłady upstream mogą opisywać inne wersje. Rejestr źródeł wskazuje snapshot i zakres publikacji. Katalog dokumentacji pozwala wybrać kolejne zadanie.