GNU/Linux Help
DevOps — русскоговорящее ...
ntwrk
Kubernetes — русскоговоря...
pgsql – PostgreSQL
ClickHouse не тормозит
Docker — русскоговорящее ...
Системное администрирован...
werf (чат)
Это RabbitMQ
DevSecOps - русскоговорящ...
Всем привет. Не совсем по теме чата, хотя может и
по теме, а я просто незнаю о таком инструменте в верфи,.. Так вот. Подскажите кто где хранит переменные которые используются при деплое верфь из гитлаб в кубер. Ранее в отдельный репозитории валуес вложили и подтягивали их, но не хочется чтобы доступы туда имели админы гитлаб а, поэтому похоже надо смотреть на какой-то сторонний сервис. Есть что-то такое в верфи? Если нет что тут порекомендуете использовать? Или что используете сами?
9 ответов
Или хранить сразу в секретах куба, или в так называемых sealed secret в гитлабе https://github.com/bitnami-labs/sealed-secrets
Владимир
Муковоз
Автор вопроса
Или хранить сразу в секретах куба, или в так назыв...
Сразу в секретах вы имеете ввиду что деплой не будет управлять наполнением секрета, а секрет правим на прямую?
Владимир
Муковоз
Автор вопроса
Или хранить сразу в секретах куба, или в так назыв...
Тот вариант с шифрование и расшифровпния оператором Куба рассматривали, но хочется управлять секретами так чтобы они были видны в расшифрованном виде
Сразу в секретах вы имеете ввиду что деплой не буд...
у werf есть свой механизм секретов. Но тут история с курицей и яйцом, любой ваш секрет уязвим когда найден ключ к нему. Вы можете хранить ключ, например, в vault и подтягивать его во время деплоя строго при определённых условиях
Владимир
Муковоз
Автор вопроса
у werf есть свой механизм секретов. Но тут история...
А что за свой механизм?, как называется, можно ссылку на него?
Владимир
Муковоз
Автор вопроса
werf helm secret
Так это не верфи, а хельма механизм получается?
Владимир
Муковоз
Автор вопроса
werf helm secret
Спасибо, изучу
Так это не верфи, а хельма механизм получается?
только в werf https://ru.werf.io/documentation/v1.2/usage/deploy/values.html#%D1%81%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D1%8B%D0%B5-%D0%BF%D0%B0%D1%80%D0%B0%D0%BC%D0%B5%D1%82%D1%80%D1%8B-%D1%82%D0%BE%D0%BB%D1%8C%D0%BA%D0%BE-%D0%B2-werf
Похожие вопросы
Обсуждают сегодня