Битрикс для разработчиков
ClickHouse не тормозит
Чат экстремального погром...
Qt
symfony
Ansible
Unity Engine: вопрос - от...
Nuxt.js | Vue SSR
nginx_ru
Боты на Telegraf
Data Science Chat
Android Architecture
QA — русскоговорящее сооб...
DBA - русскоговорящее соо...
Tarantool
Unreal Engine
☁️ AWS_RU
Blender_ru: вопрос-ответ.
PostgreSQL + 1C + Linux
MongoDB Russian
Yandex Cloud - Официальны...
Git
DevsHelper
Big Data Science :: AI / ...
pro.kafka
3ds Max
1C
Вокруг да около Zigbee
Android Declarative
freebsd_ru
Atlassian Community - Rus...
Чат про Fusion 360 и 3D
OctoberCMS
ru_gitlab
Godot Engine (Russian)
MySQL
Yii Framework 2
Data Engineers
Чат Tableau
Cinema 4D
Evolution CMS
Odoo talks & fun
Software Design/Architect...
dbGeeks
pro.buildsystems
React: русскоязычное сооб...
opencv_ru
Webpack — русскоговорящее...
Yii Framework 3
QA juniors
RUSCADASEC community: Киб...
ru_hashicorp
catboost_ru
Kaggle
Grafana Loki
VictoriaMetrics_ru
.NET Group
Google Cloud Platform_ru
DevSecOps - русскоговорящ...
ScyllaDB
![Netbeans [RU]](https://image.telq.org/channel_avatar_1102508152_467588515831589735_mini.jpeg){kind=avatar}
Netbeans [RU]
И еще вдогонку вопрос от начинающего. Кто как реализует версионирование
контейнеров и в последствии работу с ними?
Сейчас у меня билд делается в воркфлоу, docker save, потом по scp передаю этот образ на EC2 и запускаю.
Если я хочу применять ECR/Dockerhub, как мне лучше версионировать контейнере в Guthub action и потом это версионирование увязать в Action, чтоб сразу же подтянуть и запустить новый контейнер на ЕС2, а старый удалить.
4 ответов
Тег из sha коммита, потом тег надо передать туда где запускаться образ будет.
https://github.com/marketplace?type=actions&query=semver+
https://github.com/marketplace?type=actions&query=...
Мммм... для новичка хорошо бы расписать все ручками через run: что можно, потому что uses: написать то недолго, но не поймешь вообще что зачем и как. Ну дело хозяйское, конечно
Рекомендую развернуть отдельную машину с Harbor. Сразу поставить со сканером уязвимости trivy. 1. Используй харбор как кеш для загрузки публичных образов. 2. Новые образы загружать в харбор. Сразу запускать сканирование. 3. Если есть возможность, то еще можно настроить подпись образа с помощью cosign. Можно будет проверить образ. 4. Можно в Харборе создать свои образы поверх публичных. Например, FROM Debian:bullseye. В Dockerfile можешь добавить сертификаты предприятия и использовать этот образ. У нас так пришлось argocd пропатчить.
Похожие вопросы
Обсуждают сегодня