172 похожих чатов

Возможен ли сценарий GitOps (FluxCD например) где секреты не хранятся

в гите и при этом вся схема всё ещё удобна?

12 ответов

7 просмотров

vault и external secrets operator?

С гитом всегда боль, особенно если много микро сервисов. Энвы в конфиг мапу. Пароли в vault

это идеальная схема, используй экстернал сикретс оператор

sops?

Vladimir Pankin
sops?

допустимо но гавнище сам подход

Igor Ignatev
допустимо но гавнище сам подход

а че не так? мне только тулинг не нравится

Vladimir Pankin
а че не так? мне только тулинг не нравится

Я ленивый поэтому, вопрос чисто процессный мне не нравится, что такое секреты обычно? это всякие пароли креды и прочая лабуда, откуда она берется ну явно где то генерится, если генерится то при использовании сопсом у нас по факту стремно автоматизируемый процесс менеджмента секретов, зачастую это тупо ручная работа аля сменил пароль в базе, декрипт пароля в гите сменил в ямлике заэнкриптил закомитил, нафига этим гемором заниматься если можно сразу в том процессе генерации или ротации это ложить в волт/см и прочее и синкать экстернал сикретс оператором.

Igor Ignatev
Я ленивый поэтому, вопрос чисто процессный мне не ...

ну сложи в гит после генерации, не вижу проблемы

Vladimir Pankin
ну сложи в гит после генерации, не вижу проблемы

прочитай что я написал еще раз и осмысли

Igor Ignatev
прочитай что я написал еще раз и осмысли

да я понял, но я не понимаю где тут проблема

Похожие вопросы

Обсуждают сегодня

А еще в перле можно уже @arr1 + @arr2?
Sergei Zhmylove
53
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
Где в Астане можно купить мясо для шашлыков?
Dancing Іңұқәһүғө
21
Подскажите, где смотреть результат выполнения программы? Код: ;.686 ;Система команд процессора 686 ;.MODEL FLAT,stdcall ;Модель памяти плоская, станда...
Егор Анелькин
5
Привет всем. появился вопрос. Разрабатываю сайт, в данный момент он запущен. Хостинг beget. Добавляю на сайт яндекс метрику с помощью полей client-settings (взято отсюда http...
Andrew
2
Добрый день подскажите пожалуйста может кто то сталкивался с ошибками Sentry 22.10.0 развернутым из helm чарт в Kubernetes? Изначально 3 дня назад очень стало много событий ух...
Tire4 Finist Devops
1
;.686 ;Система команд процессора 686 ;.MODEL FLAT,stdcall ;Модель памяти плоская, стандартный ;вызов процедуры ;option casemap:no...
Егор Анелькин
1
почому оно не работает?
Vi Chapmann Chapmann
19
всем привет почти закончил курс После него можно писать свою операционку? Какие библиотеки надо использовать и куда дальше копать для изучения
Linus
19
Так а кто может спарсить всех участников чата? Идишники
Magic
18
Карта сайта