gitlab-ci?
Т.е. нужно чтобы после сборки результат улетал в облачный S3 бакет, после чего каким-либо образом создавалась новая версия в functions с этим пакетом.
Я так понимаю, что можно это сделать с помощью yc cli, но тогда придется хранить данные для авторизации в гитлабе, чего конечно не хотелось бы..
по сути весь ci/cd сводится к факту 'валим все пароли в гитлабовские переменные окружения'
Не очень приятная ситуация получается, если на условный гитлаб выходит какой-нибудь эксплоит, то злоумышленник по сути получается полный доступ ко всем кредам.
и так было уже не раз и с гитлабом и гитхабом
Можно поподробнее, пожалуйста)
Обсуждают сегодня