ЕП
из SSM? извиняюсь за задачу, действительно плохо объяснил
Size: a a a
2020 June 09
ЕП
с env variables звучит хорошо, я правда не думал, что в нее можно целиком сертификат затолкать :))
так в таком случае только ключ же нужен) сертификат приватный у тебя в сейфе на флешке будет
SD
так в таком случае только ключ же нужен) сертификат приватный у тебя в сейфе на флешке будет
там как раз приватный, потому что приложение это рест, который возвращает ссылки для кастомеров подписанные этим ключем
SD
а публик уже у кастомеров
ЕП
там как раз приватный, потому что приложение это рест, который возвращает ссылки для кастомеров подписанные этим ключем
я не почень понимаю как там у тебя всё сделано, но в любом случае ты в ENV можешь засунуть весь сертификат, речь шла о том, что его тоже зашифровать в таком случае
SD
я не почень понимаю как там у тебя всё сделано, но в любом случае ты в ENV можешь засунуть весь сертификат, речь шла о том, что его тоже зашифровать в таком случае
понял, спасибо еще раз большое!
DK
Всем привет! Класический вопрос: есть репозиторий на Gitlab, как в CI CD создать doker container и запусить его на удаленном сервере?
RA
этот серт не для алб, грубо говоря есть свой cdn в котором кастомерам чтото раздается и серт нужен для подписывания урлов
Не смотрели в сторону KMS?
A
Всем привет! Класический вопрос: есть репозиторий на Gitlab, как в CI CD создать doker container и запусить его на удаленном сервере?
Привет. Напиши .gitlab-ci.yml в корне своего проекта, воспользуйся внешним или внутреннем хранилищем докера и запусти на нужном сервере
A
Мнение того, кто только с этим разбирается, сильно не пинайте
DK
Anvar
Привет. Напиши .gitlab-ci.yml в корне своего проекта, воспользуйся внешним или внутреннем хранилищем докера и запусти на нужном сервере
Какой из способов работы с докером на сайте с документацией gitlab наиболее простой?
A
Найдешь в документации собственно
A
Там все отлично описано, документация у докера тоже хорошая
R
Подскажите, есть ли какое-либо адекватное решение, для того, чтобы держать на сервере открытый порт, который будет принимать сообщения в json формате?
ST
Reykjanes
Подскажите, есть ли какое-либо адекватное решение, для того, чтобы держать на сервере открытый порт, который будет принимать сообщения в json формате?
адекватное в плане ИБ или чего?
R
адекватное в плане ИБ или чего?
адекватное в плане прожорливости ресурсов и администрировании
ST
Reykjanes
адекватное в плане прожорливости ресурсов и администрировании
не совсем понятен контекст задачи
цель конечная какая? это порт для какого то приложения? или порт который должен закрываться когда в него жсон не идет)
цель конечная какая? это порт для какого то приложения? или порт который должен закрываться когда в него жсон не идет)
ST
порт можно...открыть) и пиши туда если там что то слушаешь, не понятен сам вопрос
R
это порт, который слушается постоянно.
Сторонее приложение туда шлет запросы, другое приложение поключается к нему и читает статус
Сторонее приложение туда шлет запросы, другое приложение поключается к нему и читает статус
ST
Reykjanes
это порт, который слушается постоянно.
Сторонее приложение туда шлет запросы, другое приложение поключается к нему и читает статус
Сторонее приложение туда шлет запросы, другое приложение поключается к нему и читает статус
ну вот, а в чем проблема? allow правило на фаере и все