Т
Size: a a a
2021 June 09
N
враппер сделай
N
Нужно по nixpkgs поискать
YM
С секретами можно заюзать transit secrets engine. Чтоб ноды сами себя идентифицировали в волте, а потом могли или не могли расшифровать нужные им секреты. Навешать ещё полисей нодам в зависимости от того, какой granularity нужен.
YM
Но это надо стейт волта хранить
YM
И можно заюзать консул темплейт, чтоб рендерить секреты прямо внутрь нужных файлов. Но для этого надо будет немного магии в код добавить. Зато можно избавиться от python'a
АБ
А где у нас там питон? 🤔
АБ
А, да, понял
YM
Эммм, он просто декодит base64 и пишет файлы 🤷♂
АБ
Чем это лучше текущего подхода с аппролями?
АБ
Ну да, я не знаю зачем там питон вообще
АБ
Вопрос с шаблонами мы решаем с помощью envsubst
АБ
У меня открывается 🤔
N
Это что-то у тебя не так
YM
Ну тебе не надо кивелью, все секреты в гите, в волте только гпг чтоб это все расшифровать. Не вижу пока что за версия KV, но походу без версирования, а так можно будет проследить изменения секретов с логе. Полиси - можно не дублировать секреты, просо накинуть полиси на чтение. Вариантов масса, зависит от юзкейса конечно.
АБ
С версионированием