AY
А nomad не позволяет же собирать env c машины, верно? Только свои, кажется, и из консула
если этот env валяется в файле, можно примаунтить его
Size: a a a
2020 November 23
AY
Да я думаю наверное, что все таки тогда воткну конфиг файл или генерацию env внутри контейнеров, через tmpl от consul + nomad
template {
data = <<EOH
{{ range ls "somedir" }}
{{ .Key }}={{ .Value }}{{ end }}
EOH
destination = "secrets/file.env"
env = true
}
env удобно так генерить из консула.
data = <<EOH
{{ range ls "somedir" }}
{{ .Key }}={{ .Value }}{{ end }}
EOH
destination = "secrets/file.env"
env = true
}
env удобно так генерить из консула.
E
template {
data = <<EOH
{{ range ls "somedir" }}
{{ .Key }}={{ .Value }}{{ end }}
EOH
destination = "secrets/file.env"
env = true
}
env удобно так генерить из консула.
data = <<EOH
{{ range ls "somedir" }}
{{ .Key }}={{ .Value }}{{ end }}
EOH
destination = "secrets/file.env"
env = true
}
env удобно так генерить из консула.
А в этом случае нужен ли вообще destination? Если сгенерится не файл, а установятся env сразу в контейнере?
AY
А в этом случае нужен ли вообще destination? Если сгенерится не файл, а установятся env сразу в контейнере?
Потому что
destination (string: <required>)
Скорее всего он делает docker run --env-file
destination (string: <required>)
Скорее всего он делает docker run --env-file
E
а, понял, логично, спасибо)
AD
достаточно внезапно видеть тренинг по номад о ACG но факт
AD
Скорее всего да, инстукторы из LA
MM
Круто, есть повод возобновить подписку
AY
есть шанс, что там есть что-то сверху https://learn.hashicorp.com/?
AY
Я бы сказал, что hashicorp просто проплатили на фоне v1
ac
всем привет) есть в общем проблема немогу получить секрет даже под рутовым токеном
ac
curl --fail -H "X-Vault-Token: $client_token" -X GET --cacert vault-ca.crt -v "https://vault-sbx.xxx.net/v1/secret/testapp/app1"
ac
404
ac
че я только не пробовал..
YS
curl --fail -H "X-Vault-Token: $client_token" -X GET --cacert vault-ca.crt -v "https://vault-sbx.xxx.net/v1/secret/testapp/app1"
curl --fail -H "X-Vault-Token: $client_token" -X GET --cacert vault-ca.crt -v "https://vault-sbx.xxx.net/v1/secret/data/testapp/app1"
KV v2
ac
и так тоже нет)
ac
да kv v2