Size: a a a

DevOps — русскоговорящее сообщество

2021 March 04

A

Andrey in DevOps — русскоговорящее сообщество
источник

AK

Andrey Kartashov in DevOps — русскоговорящее сообщество
Vladimir Chernyshev
а почему нет? это же и как секюрити фича может быьб - нотификация что кто-то изменил что-то важное
офигенная фича, да. Хранилище секретов непонятно куда шлёт нотификации о своём содержимом
источник

AS

Alex S in DevOps — русскоговорящее сообщество
Контейнер все равно сам себя не перезапустит
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
Andrey Kartashov
офигенная фича, да. Хранилище секретов непонятно куда шлёт нотификации о своём содержимом
об изменении, сам секрет слать необязательно
источник

A

Andrey in DevOps — русскоговорящее сообщество
Alex S
Контейнер все равно сам себя не перезапустит
Они там в кроне че-нить запустят с docker exec, пхпшники такое говно любят
источник

AK

Andrey Kartashov in DevOps — русскоговорящее сообщество
я понял, что об изменении
источник

AK

Andrey Kartashov in DevOps — русскоговорящее сообщество
всё равно дибилизм
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
Andrey
Они там в кроне че-нить запустят с docker exec, пхпшники такое говно любят
systemd timer на запуск oneshot сервиса который проверит секрет, если изменился то перегенерит конфиг и рестартанет основной сервис через тот же systemctl
источник

A

Andrey in DevOps — русскоговорящее сообщество
Vladimir Chernyshev
systemd timer на запуск oneshot сервиса который проверит секрет, если изменился то перегенерит конфиг и рестартанет основной сервис через тот же systemctl
Какая разница, как вы лепите костыли
источник

AK

Andrey Kartashov in DevOps — русскоговорящее сообщество
Vladimir Chernyshev
systemd timer на запуск oneshot сервиса который проверит секрет, если изменился то перегенерит конфиг и рестартанет основной сервис через тот же systemctl
consul-template тебе нужен
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
Andrey Kartashov
consul-template тебе нужен
технически ведь тоже самое только сложнее: мониторим секрет, если ихменился, то в консул кладем флаг и темплейт генерит новый коонфиг и триггерит рестарт сервиса - только консул добавляется как буфер. нет?
источник

AS

Alex S in DevOps — русскоговорящее сообщество
Ну задать там к-темплейту условие блабла пересоздать(запустить) контейнер
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
во, увидел что волт может использовать консул как сторадж, а не только ФС
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
в общем покопаюсь глубже, спасибо за советы
источник

MM

Max Muravyev in DevOps — русскоговорящее сообщество
Andrey
Попробуй сделать repair в tasks
Ребут и поочередный запуск repair таксов помог)
Спасибо!
источник

A

Andrey in DevOps — русскоговорящее сообщество
Max Muravyev
Ребут и поочередный запуск repair таксов помог)
Спасибо!
пожалуйста
источник

AK

Andrey Kartashov in DevOps — русскоговорящее сообщество
Vladimir Chernyshev
технически ведь тоже самое только сложнее: мониторим секрет, если ихменился, то в консул кладем флаг и темплейт генерит новый коонфиг и триггерит рестарт сервиса - только консул добавляется как буфер. нет?
consult-template это отдельный продукт
источник

AK

Andrey Kartashov in DevOps — русскоговорящее сообщество
он в качестве бэкенда может использовать vault
источник

AK

Andrey Kartashov in DevOps — русскоговорящее сообщество
мониторит изменения
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
Andrey Kartashov
consult-template это отдельный продукт
я знаю, использовал лет 6 назад
источник