VB
допустим при выкладке обновлять переменные окружения из этого файлика
Size: a a a
2020 January 16
Н
товарищ капитан, а как доставлять их? на самой тачке вручную добавлять? а что, если они поменялись? Я немного слукавил, хочу хранить их в репе, но в зашифрованном виде
у нас вручную (ну как бля вручную, мы не обновляли нихуя просто). вангую всякие оркестраторы или как эта ебота точно называется типа Salt / Ansible могут такое делать
Н
VB
ансибл точно умеет, думал есть более экстравагантные решения
VB
ансибл-волт точнее
ИС
товарищ капитан, а как доставлять их? на самой тачке вручную добавлять? а что, если они поменялись? Я немного слукавил, хочу хранить их в репе, но в зашифрованном виде
Хуёвый выбор. Переменные окружения должны быть привязаны к окружению. А код должен работать на любом окружении. В зависимости от значения этих переменных, работать, возможно, по-разному.
ИС
Всякие билдилки-деплоилки позволяют добавлять в хранилище кредов всякие переменные. И их передавать на билде докерфайлу.
VB
если сборщик крашнется и креды из него будет не достать - что делать? опять вспоминать а какие же у нас были креды?
СС
Креды в паппет в зашифрованном виде
VB
а если в репе, то переставляем тот же Jenkins и ликуем, ибо не надо восстанавливать сотню кредов от сотни проектов
M
если сборщик крашнется и креды из него будет не достать - что делать? опять вспоминать а какие же у нас были креды?
ИС
а если в репе, то переставляем тот же Jenkins и ликуем, ибо не надо восстанавливать сотню кредов от сотни проектов
Если в репе, то любой разрработчик, который имеет доступ на чтение репы, сразу получает все креды ко всем окружениям, куда катится проект (включая прод). Сам реши, хорошо это или нет.
СС
Если в репе, то любой разрработчик, который имеет доступ на чтение репы, сразу получает все креды ко всем окружениям, куда катится проект (включая прод). Сам реши, хорошо это или нет.
Зашифровать
ИС
Расшифровывать ты как-то будешь?
СС
Приватным ключом
СС
В репе публичный
ИС
И где он хранится?
ИС
Всё сведётся к тому, что на агенте, который проводит сборку, придётся что-то такое хранить, так или иначе.