Всем привет, изучаю ансибл и есть пару вопросов которые пока

не понимаю :
1) плейбуки лучше держать для каждого сервиса вместе с кодом приложения в одном репозитории или сделать отдельный один репозиторий где будут все плейбуки?
2) хочу на однотипные сервера отправлять файл с параметрами БД, редиса и других вещей, как быть с паролями? хранить их в гите? или есть варианты не светить их в коде (возможно чрез переменные гитлаба?)

5 ответов

4 просмотра

1. Точно не второй вариант. Первый не идеален тоже

1) как удобно, в зависимости от структуры проекта, зависимостей и тп 2) да, светить секреты в коде не стоит. Или шифровать через ansible-vault, или использовать внешние хранилища секретов

Vladimir-🇲🇩 Автор вопроса

Привет. 1 имхо отдельная репа под инфраструктуру. То есть ансибл отдельно от приложения, хотя для чего ансибл использовать, тут похоже на деплой 2 есть ansible vault. Им шифровать, пароль его для расшифровки можно передавать через переменные гитлаба

Похожие вопросы

Обсуждают сегодня

Всем привет. Нужна платная консультация от тех, кто сталкивался с октябрём в кластере или шарит оч хорошо в цмс. Проблема следующая: после переноса в кластер октябрь начал ...
wl
8
Добрый день, не подскажите, если в OC-V3 поменять страндартную директорию /storage/ на /storage2/ - не будет сильно много проблем ?
Max Dubovsky
32
'frakturBold' => ['𝖆', '𝖇', '𝖈', '𝖉', '𝖊', '𝖋', '𝖌', '𝖍', '𝖎', '𝖏', '𝖐', '𝖑', '𝖒', '𝖓', '𝖔', '𝖕', '𝖖', '𝖗', '𝖘', '𝖙', '𝖚', '𝖛', '𝖜', '𝖝', '𝖞', '𝖟', '𝕬', '𝕭', '𝕮', '𝕯'...
Roma
4
а я честно сказать не понимаю - нахуя идти учиться на вышку или еще куда-либо и при этом нихуя не делать, типа зачем ? просто корку получить, а нахуй она нужна тогда ?
Eugene Неелов
7
Каким то образом можно определить ширину экрана пользователя перед загрузкой partial-а? Надо рассчитать ширину кадров слайдера для ресайза картинок для container-fluid.
Point 111
22
зараз якщо створити файл core/custom/define.php з текстом <?php const NO_SESSION = true; можна позбутися сесійних кукі (що зручно, щоб не показувати людям банери про збір та в...
Artur Kyryliuk
1
А сколько часов мак держит зарядку в рабочем режиме? Например мой Redmi Mac (просто наклейка от айфона осталась, налепил) по началу держал часов 5 с парой открытых штормов и ...
Ross
8
я бы даже сказал не размер резюме, а слова, которые там написаны, потому что резюме может быть на несколько десятков страниц из-за 20 летнего опыта работы, но там в опыте буде...
Eugene Неелов
2
так а я не могу просто новый сделать ? я пробовал не прокатило но может чето упускаю
Максим
3
Ребят, было ли у вас так, что переменные в WebApp —tg-viewport-height, —tg-viewport-stable-height после метода expand не обновляются, а остаются в размерах, как было до expand...
Black
3
Карта сайта