должно выглядеть обновление пакетов ОС (в т.к. ядро и т.д.) на целевых системах (без учета контейнеров)? Например, по модулю yum у нас используется установка ряда пакетов определенных версий (например nginx redis) не latest. Как-то пытаться обновлять все пакеты, которые не связаны с указанными? Как сделать так, чтобы можно было сделать откат при возврате к предыдущей версии кода?
Операционка не обновляется, используются только golden image’ы, которые раскатываются целиком.
Альтернативный вариант: операционки типа Red Hat CoreOS или Bottlerocket с обновлением слайсами.
Второй альтернативный вариант – daemonset с airship divingbell.
Обсуждают сегодня