Фичаенв состоит из редиса, рэббита, приложения. Перед деплоем каждому нужно создать

Question

Kubernetes — русскоговорящее сообщество

Serhii Sergey

Фичаенв состоит из редиса, рэббита, приложения. Перед деплоем каждому нужно создать

свой сикрет с паролями. Кто как делает?
Деплоится все ArgoCD

#devops #kubernetes #programming #russian

0

11.07.2023

6 ответов

29 просмотров

Serhii Sergey Автор вопроса

hooks: - name: pre-deploy-script annotation: argocd.argoproj.io/hook: PreSync argocd.argoproj.io/hook-delete-policy: BeforeHookCreation sync: hooks: - {} container: image: alpine:latest command: - sh - -c и в команд воткнуть создание?

0

11.07.2023

John Smith

Serhii Sergey
hooks: - name: pre-deploy-script annot...

ээ, в смысле ты в рантайме генеришь секреты в 1 поде для соседа?

0

11.07.2023

Serhii Sergey Автор вопроса

Grigorii
Мы все секреты в aws parameter store пихаем, а в к...

О! прикольно. А как вы триггерите создание секрета в SSM? Он жи уже должен быть, что бы экстернал-сикрет его смог получить и сделать из него сикрет

0

11.07.2023

Serhii Sergey Автор вопроса

John Smith
ээ, в смысле ты в рантайме генеришь секреты в 1 по...

Это ж хуки

0

11.07.2023

Grigorii

Serhii Sergey
О! прикольно. А как вы триггерите создание секрета...

Ээ, все секреты создаются и обновляются вручную. Это единственное что мы делаем в облаке вручную. Для фичиэнва, это я так подозреваю временная превью среда, не обязательно генерить уникальные секреты каждый раз, просто заранее создай общий пароль/токен или че там за секреты у вас и запихай его в хранилище

0

11.07.2023

Grigorii · Accepted Answer

Мы все секреты в aws parameter store пихаем, а в кластере работает external-secret, который дергает секреты из облака и вставляет в секрет, а под уже из секрета их дергает. Очень гибкая штука этот external-secrets, естественно по мимо aws он кучу других секрет стораджей поддерживает. С арго работает на ура, надо только разобраться как оно работает

172 похожих чатов

Фичаенв состоит из редиса, рэббита, приложения. Перед деплоем каждому нужно создать

6 ответов

Похожие вопросы