в хранилке конфигов/секретов? пароль на прод может быть пустым если что. поэтому можно сгенерировать .my.cnf и раскидать его по инстансам мускуля.
почему плохо делать в 2 подхода: если автоматизировать бардак, то получится автоматизированный бардак (с)
Пароли провижинятся, в зависемоти от среды. Есть два сценария когда разворачивается база без пароля и когда с одним типовым паролем. Я хочу написать роль для бекапа БД, в не зависемости от того как создавалась база. Бардак на мой взгляд тут отсутствует.
Обсуждают сегодня