каша у меня в голове :)
- одно дело параметры для всяких девопсных штук. Логины-пароли к базам, адреса сервисов, ещё что-то подобное. Они меняются довольно редко, их можно иногда править ручками.
- и другое дело - какие-то параметры, которые задаются непосредственно для сервисов, которые меняются часто, и которые хорошо бы, чтобы мог менять сам разработчик.
Вот я и думаю, может, есть какие-то тулы/практики для динамического построения конфигмап откуда-нибудь?
helm chart
Для паролей лучше HashiCorp Vault
первое можно в vault засунуть а второе в consul(где нету sens data)
Бизнес-когфиги - рядом с кодом. Не должны меняться между энвами. Энв-конфиги - в отдельной репе в гите. Пароли и логины - в hashicorp vault или аналог
Обсуждают сегодня