Телеграмм чат группы k8spb страница 1041

Size: a a a

K8Spb

481 membersпожаловаться на группу

2019 October 16

kvaps in K8Spb

Nikita

Отлично зашло, спасибо огромное! А можно вопрос про хранение конфигов и секретов в монорепе?

Конечно

источник

10:37пожаловаться #1

kvaps in K8Spb

git-crypt - это плагин для Git'а а не для Gitlab'а, то есть его можно использовать и там и там)

Единственная проблема с которой я столкнулся, это то что gitlab-runner'у тоже нужен установленный git-crypt, если он запускается в докере, то ему нужно подпихнуть helper-image с установленным git-crypt

источник

10:56пожаловаться #2

kvaps in K8Spb

А, ну и второй момент, что расшифрованный репозиторий может сохранится в артефактах, по этому расшифровывать его нужно в tmpfs, что-бы после джобы он уничтожился

источник

10:58пожаловаться #3

Nikita in K8Spb

вроде понятно, ну и архитектурный вопрос: при наличии множества проектов, логичнее делать одну репу с конфигами и секретами и шифровать её всю или делать унифицированно в каждом проекте?

источник

11:00пожаловаться #4

kvaps in K8Spb

Nikita

у нас каждый проект - это отдельная монорепа со всем необходимым для этого проекта: докерфайлы, конфигурация, секреты...

источник

11:00пожаловаться #5

kvaps in K8Spb

так проще версионировать и управлять ими

источник

11:01пожаловаться #6

kvaps in K8Spb

можно отдельный репо с секретами, я об этом тоже думал, но пока не применял на практике)

источник

11:02пожаловаться #7

kvaps in K8Spb

тем более что git-crypt позволяет настроить несколько уровней доступа

источник

11:02пожаловаться #8

Nikita in K8Spb

вот если бы гитлаб можно было настроить на отслеживание изменения определенных файлов. И запускать только стейдж замены конфига или секрета...
Спасибо за помощь, почитаю про git-crypt подробнее

источник

11:04пожаловаться #9

kvaps in K8Spb

Nikita

Так можно же, git-crypt абсолютно позрачно работает, и diff'ы отслеживать можно и файлы изменённые

источник

11:05пожаловаться #10

GithubReleases in K8Spb

helm/helm tagged: v2.15.0-rc.2
Link: https://github.com/helm/helm/releases/tag/v2.15.0-rc.2
Release notes: