через
helm upgrade -f *файлик с сикретами не закоммиченный в гит*,
хотим сделать деплой из пайплайна drone ci, но не уверен как лучше эти значения туда прокинуть. Можно через env в настройках дрона сделать по одному значению, но кажется мэнеджить там все переменные не очень удобно, в том числе потому что там уже не только переменные для прода
sops посмотри
https://readme.drone.io/secret/
https://github.com/bitnami-labs/sealed-secrets можешь глянуть
Прикрутил sops в итоге, удобно работать с файликами а не только k -> v, спасибо за советы
Обсуждают сегодня