ну и ладно

ентрипоинт из вашего примера превращается в

command: [vault2env, "./my-app", "--port=5451" ]

(просто добавляется бинарь в начало, сам бинарник уже есть в базовом образе)

https://pastebin.com/QxQpK2rY в бинарнике примерно такое


https://github.com/hashicorp/envconsul - вот эта тулза кажется умеет что-то похожее

command: [vault2env, "./my-app", "--port=5451" ]

Еще и на Go, круто, спасибо) т.е. дело в том, что в любом случае нужно будет менять процессы, т.е. переписывать докерфайлы и пр. А вот просто так взять и дописать deployment.yaml и что бы все заработало (например когда нужно заинтегрироваться в какую-нибудь уже рабочую аппку) - то так не получится

command: [vault2env, "./my-app", "--port=5451" ]

тоесть вы договорились об общей практике деплойментов например в команде, что все сервисы, прежде чем запуститься должны заюзать vault2env, а после уже все остальное?

vault2env
есть готовый... называется https://github.com/hashicorp/envconsul

менять ничего не нужно, в deployment прописать новый entrypoint. Один минус - заранее нужно знать старый, тк его нужно будет дернуть

С рабочей аппкой проблема только в том, чтобы подложить туда бинарник. Вы можете или скачать его скриптом при старте или подложить через вольюм. Либо через инит-контейнер выложить не бинарник, а секреты, а потом скриптом их загрузить

у нас своя атмосфера, напрямую никто не грузит деплойменты сам

Спасибо вам за информацию, пойду тестить

Никто не сталкивался с такими вот косяками авторизации через ec2 aws?

Ребят, не подскажите, как заменить подобную логику можно? Просто она не пашет, но хотелось бы юзать bash команды в args

task "prepared" {
  driver = "raw_exec"

  config {
    command = "curl"
    args = [
      "-X",
      "PUT",
      "-H",
      "Content-Type: application/json",
      "-d",
      "$(cat ${meta.pwd}/internal/modules/user/init/init-cfg.json)",
      "http://localhost:8500/v1/kv/config/user"
    ]
  }
}

command /bin/bash
args ["-c", "echo 123"]

Типа так?

Но нужно команду пробить внутри другой команды

То есть я тело запроса для курла хочу прочитать из файла

попробуй так

config {
    command = "curl"
    args = [
      "-X PUT",
      "-H Content-Type: application/json",
      "-d $(cat ${meta.pwd}/internal/modules/user/init/init-cfg.json)",
      "http://localhost:8500/v1/kv/config/user"
    ]

Неа, пробовал, попробовал сейчас снова, там тело становится равна этой строчке
$(cat ${meta.pwd}/internal/modules/user/init/init-cfg.json)

в манифестах должно быть так, а при выполнение должно выполняться и подставляться значение

$(cat $(pwd)/internal/modules/user/init/init-cfg.json)

Да, но оно не срабатывает, буквально

То есть, я потестил и ловлю в теле запроса просто одну строчку

Подумай про разницу между echo $PWD и bash -c "echo \$PWD"

bash -c "echo $PWD

не заработает же в блоке args к команде curl