AT
Я за ту же репу где код приложения
В какой-нибудь корневой папке проекта?
Size: a a a
2021 March 11
AT
Ключ хорошо бы тоже через плейбук раскидывать из hashi-vault или ansible-vault, к примеру
А можно раскрыть тему с раскидыванием ключа? Что это значит?
AK
Представь, что у тебя 10раннеров.
AK
Для доступа к рукам проще использовать один и тот же ключ
AT
А зачем 10 раннеров? Сервер с Ansible один.
AK
А билд проектов как делается?
MS
Ansible/Gitlab/AWX обычно используют для CI/CD/CT вот один дев пушит в свою фич ветку изменения. А Gitlab + AWX поднимают всю инфру. Виртуалки, сети, деплои, подбегает Selenium и др. И все это занимает один gitlab runner. Все ок когда дев всего один. А вот когда и много, и еще много команд. То нужно скэйлиться. И быстро. Вот тут и нужно много раннеров
AK
Если тебе не надо сейчас 10 раннеров, можешь пока не париться и использовать ключ как тебе проще
AT
Ок. До 10 раннеров пока далековато)
AT
Получается, что ключ раннера надо ещё и на целевые серверы закинуть. Он же Ансибль под собой будет запускать. Я правильно мыслю?
AT
Я ведь до этого Ансибль на своей машине запускал, а мои ключи уже все прокинуты.
MS
Для начала вы можете например сделать ansible_deployment_ssh_key запихать его в gitlab как "private/masked" variable- а паб ключ раскидать по серверам
AT
Вот этого я пока не понял. Буду читать. Спасибо за помощь.
MS
чтобы не пихать свой id_rsa с приватным ключом в git ;) это может плохо кончитьсяъ
AT
Michael Silich
чтобы не пихать свой id_rsa с приватным ключом в git ;) это может плохо кончитьсяъ
Да уж. Ключ палить не хотелось бы.
2021 March 12
AT
А билд проектов как делается?
А какой билд у WP? Качаешь, да распаковываешь в рут сайта.
AT
Могу поделиться своим сценарием для установки WP через Ансибль, который я наваял, если интересно)) Критика приветствуется)
AT
