i
наоборот бесполезно
Мне, пожалуй, нечего добавить.
Спасибо
Size: a a a
2020 October 11
NP
кто-нибудь обновлял докер-приложения через GitlabCI?
GG
обновляли, а что
GG
gitlab-ci - это всего лишь пайплайны, написанные на баше
PK
кто-нибудь обновлял докер-приложения через GitlabCI?
что значит докер-приложения?
NP
Ситуация: на проде есть докер-компос, там поднято 6 контейнеров, докерфайлы которых наследуются от одного кастомного образа. Сейчас все это делается ручками, в CI только имадж собирается. Как сделать так, чтобы через CI автоматом перезапускать композ и пуллить новый имадж?
NP
кроме варианта с подключаться через SSH и выполнять команду есть другие?
NP
потому что там под юзером web крутятся куча приложений. Будет плохо, если SSH ключ внезапно утечет из CI-переменных
GG
точно так же плохо, если тебе в ci образ с трояном соберут
GG
так что баш на баш
GG
воообще можно типо обезопаситься - и сделать ограниченную учетку ссш только для передеплоя контейнеров (но это редкостный гемор)
NP
ну то есть все же только через SSH?
A
ну то есть все же только через SSH?
Можно и не через ssh делать.
GG
можешь установить раннер прямо на сервер - но это точно не будет более безопасно
NP
Alexander
Можно и не через ssh делать.
а как?)
NP
вот я и спрашиваю
NP
можешь установить раннер прямо на сервер - но это точно не будет более безопасно
ага, вне докера)
GG
мало вводных данных )