AS
у нас адовое сесурити, из отпуска выйду через полторы неделя как закину. доступа нет к продакшону извне
Size: a a a
2019 July 05
GM
вот кстати интересная штука, когда юзаешь гитлаб для CI\CD он становится частью прода, а могла бы быть просто репа с кодом+какой-нибудь дженкинс, циркл и тд
AD
у нас адовое сесурити, из отпуска выйду через полторы неделя как закину. доступа нет к продакшону извне
OS
вот кстати интересная штука, когда юзаешь гитлаб для CI\CD он становится частью прода, а могла бы быть просто репа с кодом+какой-нибудь дженкинс, циркл и тд
Фсмысли?
GM
Фсмысли?
ну немного поправлю при условии что вы не храните сикреты в третьей системе типа волта
GM
много данных, доступ к проду через раннеры
OS
А кто заставляет делать именно так?
OS
И в чём отличие от любого другого Дженкинса?
GM
А кто заставляет делать именно так?
жизнь
GM
И в чём отличие от любого другого Дженкинса?
ну можно хранить код в гитлабе - хоть в публичном, забирать дженкинсом из приватного клауда и деплоить
OS
OS
Тех, кто с ходу не может назвать минимум 3 способа деплоить на прод не давая раннеру никаких креденшиалов - тех вон из профессии
GM
надеюсь всякие изврат схемы типа пулить докер имидж про крону туда не входят
OS
Входит, если у вас вебхуки отменили
OS
Но тем, у кого есть Кубернетес, я бы всё-таки советовал как минимум https://keel.sh
GM
тогда тут обязательное условие хранить энвы во внешней системе типа консула, зк, етцд, волта
OS
Как максимум - погуглить gitops
OS
тогда тут обязательное условие хранить энвы во внешней системе типа консула, зк, етцд, волта
Откуда такой странный вывод?
GM
а откуда еще взяться кредам?
OS
Кредам кого и для кого?