с помощью docker-compose.
В настоящий момент имею два своих хаба (frontend и backend) и конфиг проекта в docker-compose.yml. Все работает. Но есть несколько моментов в которых я сомневаюсь.
1) Я прокинул из контейнера postgresql базу в хостовый volume, а на всех файлах базы овнер - рут. То же самое и со статикой. Это норм? С точки зрения удобства вижу только минусы, т.к чтобы сделать бэкап базы нужны права рута хоста. Подозреваю могут быть траблы с безопасностью, да?
2) Проекты frontend и backend имеют зависимости из приватных репов. На этапе сборки образов у меня не получилось прокинуть ни ssh-agent'а ни приватный ключ (ключ пробрасывался, а ssh-agent отказывался запускаться), и пришлось сделать проброс ssh-agent'а на этапе запуска контейнеров, что приводит к тому, что первые несколько минут выкачиваются все зависимости - ИМХО это ужасно неудобно и к тому же может привести к всяким неожиданностям, например упал Gitlab и репы невозможно подтянуть в итоге придется перезапускать контейнер, когда гитлаб отглючит. Как правильно упаковать зависимости из приватных репов во время сборки а не запуска или я слишком заморачиваюсь?
2. Юзайте Dapp
Обсуждают сегодня