Пуллрек подготавливается автоматикой тоже

манифесты кастомайзные арго сам может рендерить и деплоить

Может но не надо

У меня была идея что такое можно реализовать описав два kind: application в арго, одно для девелопера, через custom-plugin, которое будет брать хелм-чарт / кастомайз / whatever и рендерить в стейт-репу, создавать PR, ассигнить на ревьювера.
При этом девелопер будет видеть созданные ресурсы в Pending или что-то вроде того.

Затем ревьювер мерджит PR в master, и тут стреляет уже другое kind: Application в арго, которое применяет изменения из стейт-репы в кластер.

Первое (девелоперское) kind: Application смотрит в тот же кластер и видит что требуемые ресурсы наконец создались и помечает деплой как successful.

@kvaps там ещё хитрая стратегия используется в стейтрепе. Арго смотрит в head определенного тега. При изменении спецификаций арго синкает его, а при релизе приложения (читай смене образа) делается новый тег на мастере и арго начинает вотчить а него.

Похоже на то что использует flux

А, не, там наоборот. Флюкс назначает тэг текущего стейта и пушит его в репо.

Ну вот это херня на мой взгляд

Так а какой сиай юзаете?

Gitlab

А сами релизы в отдельных репах описаны в итоге?

Стейт-репа общая на кластер, как я понимаю

Ну мы щас свои обертки поверх пишем для гитлаба, делаем gitops для управления политиками над кодом. Правила аппрува, именования веток, протекшана бранчей, все в полиси файлике в репе и штука приводит конфиги проекта к этому состоянию

Да, типа "монорепа" релизные процессы приклада отделены от деплоя

Спасибо, очень познавательно😊

Ды

Собственно динамические окружения это ветки в другой репе специальной)

Akv2aks или как-то так, вроде бы, тоже самое делает. В общем оператор секретов ажур кииволт

ну мне ещё это к cri-o надо будет прикручивать

подскажите как создать секрет через хелм? Есть сертификат и ключ, как их передать через хелм?