A
Size: a a a
2021 March 04
AK
а почему нет? это же и как секюрити фича может быьб - нотификация что кто-то изменил что-то важное
офигенная фича, да. Хранилище секретов непонятно куда шлёт нотификации о своём содержимом
AS
Контейнер все равно сам себя не перезапустит
VC
офигенная фича, да. Хранилище секретов непонятно куда шлёт нотификации о своём содержимом
об изменении, сам секрет слать необязательно
A
Контейнер все равно сам себя не перезапустит
Они там в кроне че-нить запустят с docker exec, пхпшники такое говно любят
AK
я понял, что об изменении
AK
всё равно дибилизм
VC
Они там в кроне че-нить запустят с docker exec, пхпшники такое говно любят
systemd timer на запуск oneshot сервиса который проверит секрет, если изменился то перегенерит конфиг и рестартанет основной сервис через тот же systemctl
A
systemd timer на запуск oneshot сервиса который проверит секрет, если изменился то перегенерит конфиг и рестартанет основной сервис через тот же systemctl
Какая разница, как вы лепите костыли
AK
systemd timer на запуск oneshot сервиса который проверит секрет, если изменился то перегенерит конфиг и рестартанет основной сервис через тот же systemctl
consul-template тебе нужен
VC
consul-template тебе нужен
технически ведь тоже самое только сложнее: мониторим секрет, если ихменился, то в консул кладем флаг и темплейт генерит новый коонфиг и триггерит рестарт сервиса - только консул добавляется как буфер. нет?
AS
Ну задать там к-темплейту условие блабла пересоздать(запустить) контейнер
VC
во, увидел что волт может использовать консул как сторадж, а не только ФС
VC
в общем покопаюсь глубже, спасибо за советы
MM
Попробуй сделать repair в tasks
Ребут и поочередный запуск repair таксов помог)
Спасибо!
Спасибо!
A
Ребут и поочередный запуск repair таксов помог)
Спасибо!
Спасибо!
пожалуйста
AK
технически ведь тоже самое только сложнее: мониторим секрет, если ихменился, то в консул кладем флаг и темплейт генерит новый коонфиг и триггерит рестарт сервиса - только консул добавляется как буфер. нет?
consult-template это отдельный продукт
AK
он в качестве бэкенда может использовать vault
AK
мониторит изменения
VC
consult-template это отдельный продукт
я знаю, использовал лет 6 назад