172 похожих чатов

Приветствую, что подойдет лучше для шифрования вельюсов в работе з

Флакс: Sealed secrets or ESO?
SOPS - ❌

Use case: индивудуальньіе репо для каждого чарта с апкой и под кластера, Флакс деплоится в репо с кластером, где будут лежать все Хелм Релизьі, приватньій хелм репозитори

8 ответов

13 просмотров

sops

Artie🇺🇦-Sadovskiy Автор вопроса
Igor Ignatev
sops

но с сопсом я привязан к монорепо же

Artie🇺🇦-Sadovskiy Автор вопроса
Igor Ignatev
чего?

почему монорепо: пускай у нас есть хелм чарт, где есть коммон вельюсьі для всех кластеров, какой нибудь токен єтот токен я шифрую сопсом и буду сторить в чарте, а чарт запушу в хелм репозиторий дело доходит до деплоя через хелм релиз, как я буду генерить сикрет через kustomization.yaml, если он ожидает что values.enc.yaml лежит в репозиторий, где тьі деплоишь хелм релиз?

Artie🇺🇦 Sadovskiy
почему монорепо: пускай у нас есть хелм чарт, где...

зачем генерить сикрет через кастомизейшен?

Artie🇺🇦-Sadovskiy Автор вопроса
Artie🇺🇦 Sadovskiy
почему монорепо: пускай у нас есть хелм чарт, где...

хороший пример - секрет для доступа к registry Деплоим его в default или любой другой ns, а дальше через утилиты типа secret-copier от фланта или ns configurator от редхата автоматом реплицируем его во все неймспейсы

Artie🇺🇦-Sadovskiy Автор вопроса
Aleksei 🇷🇺
хороший пример - секрет для доступа к registry Де...

не понял, доступ к режистри во всех немспейсах но как я буду декриптить сикрет чарта, которьіе лежит в режистри для хелм релизов через сопс? https://fluxcd.io/flux/guides/helmreleases/#refer-to-values-in-secret-generated-with-kustomize-and-sops

Похожие вопросы

Обсуждают сегодня

Всем привет! Подскажите. Я написал приложение на Delphi 10.2 Tokyo под Windows 10. И передо мной стал вопрос о том чтобы сделать это приложение кроссплатформенным (под Linux и...
Дмитрий Завгородний
24
Кстати а покупал кто-нибудь ЭЦП для подписи кода? А то у меня на некоторых компах и ОС иногда SmartScreen винды программу за вирус принимал. Если купить такую ЭЦП и подписыват...
Дмитрий Завгородний
15
Портфолио: Зовут меня Александр, мне 41 год. Город Киров. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github.co...
Magic
10
Hello, good time everyone I use Firebase to implement push notification inside the Flutter application and it works, but I don't receive the notification when the application ...
Iman
1
тут по sql есть спецы надеюсь есть таблица большая и там поле DATETIME TTIMESTAMP NOT NULL выборки будут по дням и нужен индекс... какой из индексов будет менее напряжным и ме...
Slym
9
А кто-нибудь запихивал сборку перловых модулей/образов с perl приложениями в окружения без интернета (в специализированном CI/CD)? У меня сейчас есть ряд cpanfile, которые н...
Andrey Smirnov / 𝓪𝓵𝓵𝓽𝓮𝓻 /
14
какие есть варианты для чтения больших текстовых файлов кроме TBufferedFileStream?
zamtmn
12
Вместо import и library придется писать importlib?
The Bird of Hermes
19
Вот такая неприятность на stable и ea версиях: werf helm --namespace s4c upgrade --install --atomic --timeout 5m --set s4c.version=839185f3 --set s4c.deployEnv=staging -f d...
citius
6
бля хуево, я больше с некст месяца не тим лид) нашу команду поглощает более большая команда( У кого такой же кейс был)?)
Alibek Кulseitov 🇰🇿
9
Карта сайта