Size: a a a

2020 August 13

EM

Egor Maksimenko in ru_hashicorp
Alexey Yurchenko
Идея глобально в том, чтобы не было старых токенов про которые забыли. Переодически нужно говорить "он еще тут нужен".
Та вот да, на статьи такие натыкался, где описывалось почему у Vault нет постоянных токенов. Просто один раз столкнулся с тем, что забыл продлить токен и вот нигде толком не увидел опыта как у других людей происходит решение, все отмечают только плюсы. Особенно пытался найти как у людей работает в CI.
источник

AY

Alexey Yurchenko in ru_hashicorp
либо consul-template, либо в приложении по таймауту делается renew
в ci нужны именно креды из токена для миграций?
источник

AY

Alexey Yurchenko in ru_hashicorp
источник

AS

Aleksey Shirokikh in ru_hashicorp
псс. пацаны кто пользуется consul-template смотрите какая пепятка https://github.com/hashicorp/consul-template/pull/1312
источник

AS

Aleksey Shirokikh in ru_hashicorp
тыкните палец вверх.
источник

AS

Aleksey Shirokikh in ru_hashicorp
в шаблонах наконецто будут хорошие и годные функции
источник

Ei

Evgeny ihard in ru_hashicorp
+, но в целом годные функции уже есть тут и работает гораздо быстрее на большом количестве сервисов https://github.com/criteo/consul-templaterb
источник

AS

Aleksey Shirokikh in ru_hashicorp
Evgeny ihard
+, но в целом годные функции уже есть тут и работает гораздо быстрее на большом количестве сервисов https://github.com/criteo/consul-templaterb
у меня прямой бан на любые ruby штуки на проекте. но спасибо буду в курсе.
источник

AS

Aleksey Shirokikh in ru_hashicorp
Evgeny ihard
+, но в целом годные функции уже есть тут и работает гораздо быстрее на большом количестве сервисов https://github.com/criteo/consul-templaterb
как у него с типами кстати ?
источник

Ei

Evgeny ihard in ru_hashicorp
тоже есть предубеждения к руби, но только этот вариант взлетел, а что там в докере крутиться да и хрен с ним
источник

EM

Egor Maksimenko in ru_hashicorp
Alexey Yurchenko
либо consul-template, либо в приложении по таймауту делается renew
в ci нужны именно креды из токена для миграций?
Да, к примеру данные доступа в базу данных и прочее.
источник

EM

Egor Maksimenko in ru_hashicorp
Спасибо, ознакомлюсь.
источник

AY

Alexey Yurchenko in ru_hashicorp
Egor Maksimenko
Да, к примеру данные доступа в базу данных и прочее.
token приложения такой же как у ci для миграции?
источник

AS

Aleksey Shirokikh in ru_hashicorp
Evgeny ihard
тоже есть предубеждения к руби, но только этот вариант взлетел, а что там в докере крутиться да и хрен с ним
как бы да, пока работает :( а если чо пойдет не так придется в код лезть
источник

EM

Egor Maksimenko in ru_hashicorp
Alexey Yurchenko
token приложения такой же как у ci для миграции?
Извиняюсь не совсем наверно понимаю. В CI указан токен, который добавляет в ENV на само приложение, наверно да такой же самый.
источник

AY

Alexey Yurchenko in ru_hashicorp
Egor Maksimenko
Извиняюсь не совсем наверно понимаю. В CI указан токен, который добавляет в ENV на само приложение, наверно да такой же самый.
раз такой же, то нет проблемы. renew обязано делать приложение. пока приложение живо, то ci будет работать
источник

Ei

Evgeny ihard in ru_hashicorp
Aleksey Shirokikh
как у него с типами кстати ?
также как в ruby в целом
источник

AS

Aleksey Shirokikh in ru_hashicorp
Переслано от Aleksey Shirokikh
{{config | parseYaml |toYaml}} и хоп всё строки...
источник

AS

Aleksey Shirokikh in ru_hashicorp
работает ?
источник

AY

Alexey Yurchenko in ru_hashicorp
смотря что в config)
источник