@Aigrychev, добрый день. Есть вопрос про werf в режиме buildah

и доступа к репозитариям:
- будет ли werf использовать доступ к репозитариям через механизмы докера (если он например будет установлен рядом). Что я имею ввиду под механизмом - есть например google artifact registry, для доступа к которому из докера я определяю енв GOOGLE_APPLICATION_CREDENTIALS, которая указывает на json файл с ключами, и отдельный хелпер для докера docker-credential-gcr, который читает этот файл и позволяет докеру читать и писать в требуемый репозиторий
каким образом можно для werf (в режиме buildah) организовать доступ через подобный механизм?

6 ответов

11 просмотров
Сергей-Голод Автор вопроса

ну или затащить в werf механизм Application Default Credentials (ADC): https://developers.google.com/identity/protocols/application-default-credentials

В режиме buildah должен подхватываться стандартный docker config

Сергей-Голод Автор вопроса
Timofey Kirillov
В режиме buildah должен подхватываться стандартный...

даже если в конфиге указан кред-хелпер, то всё равно должно работать, так?

Сергей Голод
^

issue, чтобы не потерять https://github.com/werf/werf/issues/4544

Похожие вопросы

Обсуждают сегодня

Подскажите пожалуйста, почему на mac m1 (arm) не монтируется ssh-agent сокет в собираемый образ? В системе не запущен ssh-agent и переменная среды SSH_AUTH_SOCK не задана. tes...
Eugene Shutov
6
всем трям! Кто-нибудь работал со связкой werf + harbor + trivy ? Во время сборки образа выходит ошибка "PROJECTPOLICYVIOLATION: current image with "Pending" status of vulnerab...
Авессалом
12
при переезде на werf v2 (2.0.4) столкнулся с тем что оно теперь пытается пропатчить namespace в который деплоит релиз хотя в шаблонах kind: namespace отсутствует. ┌ Update Na...
Sergey Sokolov
1
Всем здравствуйте!) У меня такой вопрос. Есть два роута, роут1 и роут2. Они связаны с очередью some_queue. По задаче предполагается, что есть два паблиша. Паблиш1 отправляет...
Format
10
А если для werf организовать отдельный репозиторий, а сервисы из проекта подключить как симлинки? И симлинки в гитигнор добавить?
Dmitriy Andreev
13
Ребят, всем привет. Недавно начал знакомиться с werf с целью автоматизировать сборку локальных dev стендов. Прошел гайд, почитал статьи на хабре. Появилось некоторое понимание...
Dmitriy Andreev
6
Всем привет! Хочу скрестить ужа с ежом, но не могу понять как лучше реализовать. Подскажите, пожалуйста. У меня есть кастомный оператор для бандлов werf. Он худо-бедно свою з...
სერგეი ქრისტოვი
6
Коллеги, всем доброго времени суток ! Подскажите пож-ста, правильно ли я понимаю, что gitWorktree: forceShallowClone: true allowUnshallow: false отключает вытягивание и...
Абырвалг Мутагенов
1
всем привет, подскажите, может есть способ срендерить чарт с помощью werf, указав при этом реджистри, в который нет доступа? дело в том, что по политике безопасности мне нужно...
Alexandr Alexandr
4
@ilya_lesikov у меня самый важный вопрос про будущее Werf) Сейчас предполагается наличие директории с именем .helm в качестве каталога чарта. Планируется ли в будущем поддержк...
Alexander Kozharsky
1
Карта сайта