使用 BuildKit 构建 Docker 映像时不使用 --no-cache 安全传递秘密

Question

使用 Docker Buildkit（导出 DOCKER_BUILDKIT=1）构建 Docker 镜像时，这 2 个命令在机密的安全性方面有什么区别。

docker build --no-cache --progress=plain --secret id=mysecret,src=mysecret.txt .

使用或不使用缓存

docker build --progress=plain --secret id=mysecret,src=mysecret.txt .

命令来自：https://docs.docker.com/develop/develop-images/build_enhancements/