inqfen

все секьюрные да, в vault тоже

𝚔𝚟𝚊𝚙𝚜

Товарищи извращенцы, у кого продуктивные и тестовые среды разведены и делегированы разным департаментам. В чем вы храните переменные, в том числе сенситив, серты и проч? И как трансформируете манифесты для деплоймента?

git-crypt и ksonnet

Sergey

git-crypt и ksonnet

Старовер

Глеб

git-crypt и ksonnet

Ksonnet же все, не?

Andor

daladna

𝚔𝚟𝚊𝚙𝚜

Ага, но пока работает, есть qbec еще на замену ему

Ilya

Гайс, вопрос по микросервисам Вот есть у меня несколько сервисов в одной репе, которые соответственно в разных подах Как мне билдить так, чтобы в каждый контейнер попадало только нужное (что я определю), а не вся репа целиком? Соответственно чтобы при изменении одного микросервиса другой микросервис не перебилживался и, соответственно, не перезапускался под при деплое .dockerignore так то я не могу для разных сервисов/подов отдельно определять, насколько я понимаю

Andor

https://github.com/ksonnet/ksonnet-lib/pull/160 во чо есть оказывается

Andor

свежак

David

Гайс, вопрос по микросервисам Вот есть у меня несколько сервисов в одной репе, которые соответственно в разных подах Как мне билдить так, чтобы в каждый контейнер попадало только нужное (что я определю), а не вся репа целиком? Соответственно чтобы при изменении одного микросервиса другой микросервис не перебилживался и, соответственно, не перезапускался под при деплое .dockerignore так то я не могу для разных сервисов/подов отдельно определять, насколько я понимаю

werf из коробки это умеет

Sergey

Ага, но пока работает, есть qbec еще на замену ему

Тебе кьбюек доплачивает за рекламу?)

Andor

а раньше ksonnet доплачивал угу

𝚔𝚟𝚊𝚙𝚜

и линстор еще ^^

Sergey

а раньше ksonnet доплачивал угу

Да вот я тоже так думаю

Andor

линстор точно доплачивает

David

Может договоримся уже по доплатам?)

Sergey

и линстор еще ^^

Я тебя не осуждаю, только не дёшеви

Ilya

werf из коробки это умеет

Он с kubectl и GKE дружит?

David

Должен. А если нет – подружим.

𝚔𝚟𝚊𝚙𝚜

Может договоримся уже по доплатам?)

пожалуйста, я открыт к любым предложениям :)

Andor

@distol а тебе werf доплачивают!

David

Эм.

David

пожалуйста, я открыт к любым предложениям :)

Если мы в werf сделаем поддержку ksonnet, перейдешь?

Sergey

@distol а тебе werf доплачивают!

Andor

Если мы в werf сделаем поддержку ksonnet, перейдешь?

jsonnet и k.libsonnet

David

Не важно.

Andor

важно

Andor

я перейду :)

Andor

(пока ничего нет - переходить несложно)

inqfen

Гайс, вопрос по микросервисам Вот есть у меня несколько сервисов в одной репе, которые соответственно в разных подах Как мне билдить так, чтобы в каждый контейнер попадало только нужное (что я определю), а не вся репа целиком? Соответственно чтобы при изменении одного микросервиса другой микросервис не перебилживался и, соответственно, не перезапускался под при деплое .dockerignore так то я не могу для разных сервисов/подов отдельно определять, насколько я понимаю

Это задача ci, в разных по разному сделано

Ilya

Это задача ci, в разных по разному сделано

У меня это локально делается через обычный kubectl

inqfen

И все от твоего приложения зависит

inqfen

У меня это локально делается через обычный kubectl

Что, билд?

Ilya

Что, билд?

Да

inqfen

Мне уже интересно

inqfen

Эм, деплой через kubectl я представляю

inqfen

А билдишь ты через него как?

Andor

kubectl build

Anonymous

😂

Ilya

Билжу через докер, заливаю на gcr, деплою в gke

Andor

Билжу через докер, заливаю на gcr, деплою в gke

а чо не через гугловый билдер?

Ilya

а чо не через гугловый билдер?

Ilya

А че дает?

Ilya

У меня уже так делали на проекте, ну я и не стал выебываться

Andor

то же что и другой билдер - тебе не надо ничего билдить ручками

inqfen

Билжу через докер, заливаю на gcr, деплою в gke

Ну так это на стадии билда делается же

Andor

ну и интегрируется (как-то) с gke и ко

inqfen

При чем тут kubectl

Ilya

Ну не суть

Ilya

Один фиг я не могу контексты для билда разделить

inqfen

Это в зависимости от твоего CI делается, гитлаб например может запускать джобы определенные в зависимости от изменения каталогов

Andor

можешь

Ilya

можешь

Как?

Andor

--target string Set the target build stage to build.

Andor

из multi-stage билда

inqfen

--target string Set the target build stage to build.

Ну это и так понятно

Andor

а чо непонятно-то тогда?

inqfen

Его похоже триггеры интересуют

Ilya

Не, как я могу определить для докера, какие именно папочки ему затянуть в контекст?

Ilya

Когда у меня несколько докерфайлов в репе

inqfen

Не, как я могу определить для докера, какие именно папочки ему затянуть в контекст?

В докерфайле и определить

Andor

Когда у меня несколько докерфайлов в репе

чо напишешь в докерфайле то и будет, не?

inqfen

А разные джобы разные таргеты юзают

Ilya

чо напишешь в докерфайле то и будет, не?

Типа через ADD перечислить?

inqfen

Нет

Andor

я не шарю какая у тебя структура проекта

inqfen

Тебе в группу докер кароч

inqfen

А лучше в доки по докеру

Ilya

А лучше в доки по докеру

Если бы я их не смотрел, тут бы не спрашивал

inqfen

Ну еще раз посмотри, ты в разных джобах можешь разные докерфайлы юзать, можешь один с мультистейджем

inqfen

Чего не хватает-то?

Andor

я б просто сделал мультистейж билд и билдил из одного докерфайла всё

Andor

но ваще это от языка тоже зависит

inqfen

я б просто сделал мультистейж билд и билдил из одного докерфайла всё

Так и делаю

Ilya

я б просто сделал мультистейж билд и билдил из одного докерфайла всё

А можно какой-нибудь пример почитать про это? Я не сталкивался с этим, не очень понимаю о чем речь

Andor

можно, но чят не тот

Ilya

можно, но чят не тот

Понял

inqfen

А можно какой-нибудь пример почитать про это? Я не сталкивался с этим, не очень понимаю о чем речь

https://docs.docker.com/develop/develop-images/multistage-build/

inqfen

Разные сервисы - разные стейджи, в джобе юзаешь нужный

inqfen

все