И еще вдогонку вопрос от начинающего. Кто как реализует версионирование

контейнеров и в последствии работу с ними?

Сейчас у меня билд делается в воркфлоу, docker save, потом по scp передаю этот образ на EC2 и запускаю.

Если я хочу применять ECR/Dockerhub, как мне лучше версионировать контейнере в Guthub action и потом это версионирование увязать в Action, чтоб сразу же подтянуть и запустить новый контейнер на ЕС2, а старый удалить.

4 ответов

11 просмотров

Тег из sha коммита, потом тег надо передать туда где запускаться образ будет.

https://github.com/marketplace?type=actions&query=semver+

Salem
https://github.com/marketplace?type=actions&query=...

Мммм... для новичка хорошо бы расписать все ручками через run: что можно, потому что uses: написать то недолго, но не поймешь вообще что зачем и как. Ну дело хозяйское, конечно

Рекомендую развернуть отдельную машину с Harbor. Сразу поставить со сканером уязвимости trivy. 1. Используй харбор как кеш для загрузки публичных образов. 2. Новые образы загружать в харбор. Сразу запускать сканирование. 3. Если есть возможность, то еще можно настроить подпись образа с помощью cosign. Можно будет проверить образ. 4. Можно в Харборе создать свои образы поверх публичных. Например, FROM Debian:bullseye. В Dockerfile можешь добавить сертификаты предприятия и использовать этот образ. У нас так пришлось argocd пропатчить.

Похожие вопросы

Обсуждают сегодня

Ребят, а за скок можно впарить анон чат с апишкой и веб админкой ?
Eugene Неелов
15
с помощью чего можно бота добавить как админа в чат? (условно в боте есть кнопка, нажатие на которую приводит тебя к выбору чата и выдаче прав боту)
ηє νєямσяє
5
'frakturBold' => ['𝖆', '𝖇', '𝖈', '𝖉', '𝖊', '𝖋', '𝖌', '𝖍', '𝖎', '𝖏', '𝖐', '𝖑', '𝖒', '𝖓', '𝖔', '𝖕', '𝖖', '𝖗', '𝖘', '𝖙', '𝖚', '𝖛', '𝖜', '𝖝', '𝖞', '𝖟', '𝕬', '𝕭', '𝕮', '𝕯'...
Roma
4
Ты просто гитлеровскую эстетику плохо понимаешь. Он же всё под Цезаря делал. А это как бы запрещённый приём в политике. Пиджаки они зачем все носят? Чтобы показать что они тип...
Ivan Kropotkin
4
Добрый день, не подскажите, если в OC-V3 поменять страндартную директорию /storage/ на /storage2/ - не будет сильно много проблем ?
Max Dubovsky
32
Всем привет, есть таблица компонентов (например материнка, процессор, видеокарта и тд) components и нужно еще реализовать механизм "совместимости" (те какой-то словарь, мол од...
Vladimir
2
Добрый день, подскажите как правильно сделать filter в backend-e. Есть модель (товар) у который связь belongsToMany (компания), компаний > 4k, поэтому выборку типа ->all(); н...
Max Dubovsky
7
А цены чем оправданы?
Lencore
7
Hello, I want to ask. I trained EfficientNet V2 Small and achieved 98% accuracy and F1 score on test data. I did the same with a simple CNN and achieved 97% accuracy and F1 sc...
~
2
напомните, как заменить placeholder , а не добавить содержимое ?
Artem N
4
Карта сайта