Должны быть: Политики тегирования, Возможность пушить только из ci, Иммутабельных теги для релизов, И opa политика в кубе которая позволяет только правильно затегированные образы деплоить
Должны быть: Политики тегирования, Возможность пушить только из ci, Иммутабельных теги для релизов, И opa политика в кубе которая позволяет только правильно затегированные образы деплоить
Честно - нужны последние пять. Но если у тебя имьютабилити, и ты чистишь хвост, то кто тебе запретит какие-то артефакты передеплоить под старыми тегами ?
Кажется что задачу с системой хранения артефактов можно решать с двух сторон: 1) админская - ты знать не знаешь кто чего в тебя пушит и сколько и как долго оно будет надо и пытаешься найти хранилку бесконечную и недопустить выпадение на прод какашек
2) продуктовая - организовать сквозной управляемый процесс поставки при котором есть четкие правила именования и тегирования, релизные теги иммутабельны, промежуточные артефакты покрыты ретеншен полиси