C
А так ваще лучше на виртуалке
Size: a a a
2020 April 02
PG
Хотя бы чрут
а потом прикрутить сверху ещё пару фишек и получишь что-то из списка выше
C
Преувеличил от души
VL
меня интересует именно безопасность
VL
ну и чтобы было просто использовать наверное)
PG
кто слаком пользуется в имаксе?
DL
у меня там сообщения перестали отображаться
A
вот может тут кто про эти все докеры знает. Объясните мне, почему если у меня есть приложение, которому нужен ссш ключик+хост-порт некоторого сервера, то "очень нихарашо" сделать контейнер, в котором будут упакованы ключик+конфиг (с хостом и портом).
A
и вместо этого надо городить костыли с монтированием, переменными окружения и прочими "шифрованные файлы в контейнере, ключи расшифровки в переменных окружения"
S
Костыли )))
A
да, шизя, именно так
D
Ну так это просто безопасность базовая, ведь не знаешь что потом будет с контейнером.
AK
и вместо этого надо городить костыли с монтированием, переменными окружения и прочими "шифрованные файлы в контейнере, ключи расшифровки в переменных окружения"
Дык а ежели понадобится РЕЗКО поменять этот ключик? В поте лица вспоминать, "блятб как там пайплайн запустить куда нажать аааа всё горит"? Во втором случае просто
export ну или там vim .env + перезапуск контейнера и хау-хау-хауAK
Но я не настоящий сварщик, просто маску девопса нашёл
A
ключик живет в ансибл волте, контейнер собирается ансиблом же
A
точнее не так - пара живет в ансибл волте и оттуда деплоится и на сервак при развертывании, и на "клиента"
A
хост-порт так же в ансибле используются для того, чтобы сначала сервак раскатать, а потом туда же клиентом лазить
A
то есть любое изменение делается в этой одной единственной точке и тем самым одинаковое для обеих сторон соединения
D
А шо не хочешь кстати осилить кубернетес вместо оркестрирования всего этого через ансибл?
A
"сервак" это впс