DH
Size: a a a
2021 April 27
IK
а зачем собирается все в один бандл
IK
неверны на самом деле оба варианта )
VR
хз, так видел )
как правильно
как правильно
IK
в 1 - потому что если (к примеру) не дай бог в node_modules есть бинарные зависимости - на проде будут все билд-тулы (включая компилятор)
IK
а это очень сильно облегчает атаки для злоумышленника
VR
ну а сборка в бандл получается это исключит
IK
если у вас есть бинарные зависимости - не исключит )
AL
у меня systemd запускает pm2 и тот уже запускает node-процессы. Сделал так, потому что мне так удобно
AL
правда в ecosystem-файлах у нас не npm start, а node путь/к/dist/первому/файлу
IK
у нас так, чтоб энфорсить лимиты и кучу всего остального что дает systemd
AL
я в нем сильно не разбирался, потому что в свое время был upstart. Осенью планирую уехать на кубер, потому что найти devopsов которые хотят и умеют кубер сейчас легче, чем тех, кто умеет systemd 😂
AL
при этом они сами ноют, что он им не нравится 😂
AL
но у меня нет опсов в штате, поэтому я ориентируюсь на мейнстрим, чтобы контракторов легче было находить и менять, если надо
IK
я вот вчера у "серьезных криптовалютных ребят" (с) консалтил, а у них миникуб в продакшне )
IK
не сработались
AL
я думаю взять k3s. его на железе своем легче развернуть.
IK
ну k3s хотя бы официально готов для продакшна
AL
справедливости ради, в minikube те же самые бинари крутятся, что и во взрослом k8s, но мне кажется, там с security не все из коробки готово, и хз что там под капотом с сеткой. В общем, странные люди тебе попались