Всем привет! Вопрос к тем, кто использует GitLab CI для запуска

playbook'ов: где Вы храните приватный SSH ключ и пароль пользователя? (GitLab, HashiCorp Vault, ...)

Спасибо

8 ответов

10 просмотров

secret var. в гитлабе

Roman-Sindarovskii Автор вопроса
dslimp
secret var. в гитлабе

понял, спасибо

HashiCorp Vault

Особо не принципиально где хранить. Главное - использовать в CI его лучше через ssh-agent, а не складывать куда-то

Roman-Sindarovskii Автор вопроса
Timur Gadiev
Особо не принципиально где хранить. Главное - испо...

с одной стороны - да с другой - вариант с волтом мне видится более безопасным

Roman-Sindarovskii Автор вопроса
Roman Sindarovskii
с одной стороны - да с другой - вариант с волтом м...

Из волта его же все равно как-то ssh-клиенту передавать нужно будет

Roman-Sindarovskii Автор вопроса
Timur Gadiev
Из волта его же все равно как-то ssh-клиенту перед...

да но при ограничении доступа к волту только от гитлаба это уже меньшая проблема не хочется хранить в гуе пароль, который может посмотеть любой пользователь с доступом (и без логгирования этого доступа)

Похожие вопросы

Обсуждают сегодня

Всем привет. Нужна платная консультация от тех, кто сталкивался с октябрём в кластере или шарит оч хорошо в цмс. Проблема следующая: после переноса в кластер октябрь начал ...
wl
8
Добрый день, не подскажите, если в OC-V3 поменять страндартную директорию /storage/ на /storage2/ - не будет сильно много проблем ?
Max Dubovsky
32
'frakturBold' => ['𝖆', '𝖇', '𝖈', '𝖉', '𝖊', '𝖋', '𝖌', '𝖍', '𝖎', '𝖏', '𝖐', '𝖑', '𝖒', '𝖓', '𝖔', '𝖕', '𝖖', '𝖗', '𝖘', '𝖙', '𝖚', '𝖛', '𝖜', '𝖝', '𝖞', '𝖟', '𝕬', '𝕭', '𝕮', '𝕯'...
Roma
4
а я честно сказать не понимаю - нахуя идти учиться на вышку или еще куда-либо и при этом нихуя не делать, типа зачем ? просто корку получить, а нахуй она нужна тогда ?
Eugene Неелов
7
Каким то образом можно определить ширину экрана пользователя перед загрузкой partial-а? Надо рассчитать ширину кадров слайдера для ресайза картинок для container-fluid.
Point 111
22
зараз якщо створити файл core/custom/define.php з текстом <?php const NO_SESSION = true; можна позбутися сесійних кукі (що зручно, щоб не показувати людям банери про збір та в...
Artur Kyryliuk
1
А сколько часов мак держит зарядку в рабочем режиме? Например мой Redmi Mac (просто наклейка от айфона осталась, налепил) по началу держал часов 5 с парой открытых штормов и ...
Ross
8
я бы даже сказал не размер резюме, а слова, которые там написаны, потому что резюме может быть на несколько десятков страниц из-за 20 летнего опыта работы, но там в опыте буде...
Eugene Неелов
2
так а я не могу просто новый сделать ? я пробовал не прокатило но может чето упускаю
Максим
3
Ребят, было ли у вас так, что переменные в WebApp —tg-viewport-height, —tg-viewport-stable-height после метода expand не обновляются, а остаются в размерах, как было до expand...
Black
3
Карта сайта