дженкинсом, им-же генерация композа и доставка апликухи в сворм. Используются докер сикреты, и хочу прикрутить AWS Secret Manager под секреты. Дабы дженкинс запускал питон скрипт с бото3 и генерил для энва с параметров композ с правильными секретами и пр.
Пока что вижу только 1 минус, что роль с доступом к секретам будет на весь инстанс с дженкинсом, а не чисто на джобу. У кого-нибудь есть опыт реализации подобного? Поделитесь опытом?
Vault у меня через него
Обсуждают сегодня