172 похожих чатов

Фичаенв состоит из редиса, рэббита, приложения. Перед деплоем каждому нужно создать

свой сикрет с паролями. Кто как делает?
Деплоится все ArgoCD

6 ответов

10 просмотров
Serhii-Sergey Автор вопроса

hooks: - name: pre-deploy-script annotation: argocd.argoproj.io/hook: PreSync argocd.argoproj.io/hook-delete-policy: BeforeHookCreation sync: hooks: - {} container: image: alpine:latest command: - sh - -c и в команд воткнуть создание?

Мы все секреты в aws parameter store пихаем, а в кластере работает external-secret, который дергает секреты из облака и вставляет в секрет, а под уже из секрета их дергает. Очень гибкая штука этот external-secrets, естественно по мимо aws он кучу других секрет стораджей поддерживает. С арго работает на ура, надо только разобраться как оно работает

Serhii Sergey
hooks: - name: pre-deploy-script annot...

ээ, в смысле ты в рантайме генеришь секреты в 1 поде для соседа?

Serhii-Sergey Автор вопроса
Grigorii
Мы все секреты в aws parameter store пихаем, а в к...

О! прикольно. А как вы триггерите создание секрета в SSM? Он жи уже должен быть, что бы экстернал-сикрет его смог получить и сделать из него сикрет

Serhii Sergey
О! прикольно. А как вы триггерите создание секрета...

Ээ, все секреты создаются и обновляются вручную. Это единственное что мы делаем в облаке вручную. Для фичиэнва, это я так подозреваю временная превью среда, не обязательно генерить уникальные секреты каждый раз, просто заранее создай общий пароль/токен или че там за секреты у вас и запихай его в хранилище

Похожие вопросы

Обсуждают сегодня

Anyone here suffers from unexplained aural migraines, who would be up for talking for a bit? Doesn't *have* to be aural, but I am not asking about headaches, I mean actual mi...
Martin Rys
55
подскажите пожалуйста, как мне освободить результат записанный в переменную result? в чем проблема подскажите если МОЖЕТЕ?
Михаил Helper
28
вопрос по москвину - не понимаю вот такого вопроса похоже Сколько разных всегда завершающихся функций с типом a -> a -> b -> a -> a можно реализовать? Две функции одинаково...
Fedor
11
Слушайте, ещё такая интересная задачка. Сделан аудит действий пользователей через триггеры в базе, соответственно каждый пользователь имеет свой логин и пароль в базе. Это пре...
Сергей Бычков
11
есть тут кто-то , кто только начал изучать си? если проходите курс на степике или как-то сами изучаете, пишите, может, скооперируемся?..
Eule
25
Скажите, тут нет проблемы? IMyInterface1 = interface function GetInterface2: IInterface2; ... function TMyInterface.GetInterface2: IInterface2; begin Result := TI...
Ruslan aka DUDE
18
Утра доброго. Просветите пожалуйста. Хочу сделать rest сервер на делфи. Посмотрел 3 фреймворка: dmvc, Mars, mormot. Ни в одном из них не упоминается ассинхронная обработка вхо...
Сергей Бычков
10
возможно для форматирования TimeStampZ нужен другой механизм, не?
Роман Лях (rgreat)
13
вопрос странный немного... в секции interface идёт константа const TableExt: array [0..39] of record _type: byte; _ext : string; end = ( (_type:typeDAT ...
Alexey Kulakov
5
Всем привет! Помогите разобраться с Lazarus. Переношу программу с Delphi 10.2 Tokyo на Lazarus 3.2. У меня есть строка string которая изначально имеет такое содержание (то чт...
Дмитрий Завгородний
4
Карта сайта