172 похожих чатов

Добрый вечер, коллеги! Работаю девопсом в железячной компании, в области

embedded Linux. У нас собирается образ для железки через GitLab CI. В процессе сборки в него устанавливаются пакеты из APT-репозиториев (образ на основе Ubuntu). Давно хотели как-то обезопасить себя от случая, когда репо упадёт и образ у нас не сможет собраться. А в связи с последними событиями в России - стало ещё актуальнее. В общем, речь о поднятии локального кэширующего репозитория.

Вопрос: какой инструмент выбрать? Имел на прошлых местах работы опыт с Nexus, мне кажется, он как нельзя лучше для таких целей подходит. Но может есть ещё варианты? Или Нексус самый оптимальный?

1 ответов

17 просмотров
Никита - Автор вопроса

Привет, ребят. В продолжение вчерашней темы ^ Думаю, как правильнее зафиксировать версии deb-пакетов при сборке образа. Нужна идемпотентность, т.е. если вдруг в репах убунты обновится условный openssl, то в образе должна быть старая (зафиксированная) версия. Пакеты ставятся в CI-скрипте двумя строчками при вызове apt install... Вот думаю может туда прописать версии, в формате apt-get install gparted=0.16.1-1 Или лучше apt-mirror склонировать репозиторий? Тогда в локальной репе все версии закешируются, и в принципе задача будет решена. Ещё есть момент, что у пакетов собственной разработки (собираются cmake и cpack) есть зависимости. Многие прописаны без версий. Отсюда немного непонятно, как вообще всеми этими версиями управлять. Чтобы потом что-то не отстрелило неожиданно, после случайного обновления какой-нибудь либы до новой версии

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
База данных не поможет. Шифрование не поможет. Какие там ещё варианты? Накидывайте.
КТ315
20
А табстоп это сообщение от окна или от элемента управления?
The Bird of Hermes
18
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
Открыл свой двухкилобайтный экзешник в x32dbg, а тут какая-то хрень. Смущает кнопка "выполнить до пользовательского кода", а что ещё может быть в файле помимо него ?
НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
11
Мне были интересны дишные хаки и я нашёл любопытный способ на форуме через __traits, что-то вроде int delegate(int) fac = (int n) => n == 0 ? 1 : n * __traits(parent, {})(n - ...
Constantin F.
1
Вопрос тем кто смотрит видео и слушает подкасты - как вы потом ищете нужную вам информацию? Вот статью я прочитал, потом могу искать нужную мне часть банальным поиском. Пропус...
Aleksandr Druzhinin
4
Всем привет, подскажите/посоветуйте пожалуйста. Фаердак компоненты, имею одно место где бизнес хочет видеть при открытии формы список всех клиентов, это порядка 30к. Мои дово...
Sasha Sch
14
Ребят, если кто в курсе - скажите, а в загранке такое же засилье маркетплейсов? или там простые сермяжные интернет-магазины живут попроще?
Андрей [aharito] Харитонов
14
Коллеги, доброе утро. Запустил на удаленном хосте приложение (ручками зашел туда по ssh и запустил, не командой удаленно). Создал потом ssh-туннель, и с моей машины приложение...
Δημήτηρ
9
Карта сайта