ДК
Несколько общий вопрос) вряд ли чья то схема может быть переиспользована, все ведь очень ситуативно
Size: a a a
2020 February 20
GG
я точно знаю, что в сбере, например, физически разделенные контуры прод и тест
GG
и есть у меня подозрение, что без двух гитов тогда не обойтись
GG
а так да - можно и в одном гите все держать )
PR
А как можно безопасно состыковать два гита? Я имею в виду один для среды разработки, а другой для тестовой и промышленной?
bc
Petr Rozhkovskiy
Подскажите, пожалуйста, есть у кого-нибудь верхнеуровневая архитектурная схема построения DevOpsSec? Нужно отделить среду разработки, тестовую среду и продуктовую. Есть ли смысл создавать свой гит для разработческой среды и отдельный для тестовой и промышленной?
А можно узнать нахера вам это?
SY
Иметь несколько гитов довольно спорное решение, вероятно удобней управлять уже артефактами и иметь различные хранилища для различных сред
PR
Среда разработка - агрессивная, у разработчиков права локального админа, установка по бесконтрольнее и т.п.
GG
Petr Rozhkovskiy
Среда разработка - агрессивная, у разработчиков права локального админа, установка по бесконтрольнее и т.п.
И что ?
PR
Вопрос больше касается стыковки двух сред - доверенной и недоверенной .
GG
Иметь несколько гитов довольно спорное решение, вероятно удобней управлять уже артефактами и иметь различные хранилища для различных сред
Хранилище можно одно, но с разными "секциями" и правами доступа на них
GG
Petr Rozhkovskiy
Вопрос больше касается стыковки двух сред - доверенной и недоверенной .
У меня плохие новости
GG
У тебя в принципе нет абсолютно доверенной среды
bc
Забудьте вы уже эти слова "доверенный"
GG
Если же эйргеп - ну, будут твои разрабы код на флэшке переносить. Полегчало ?
GG
Забудьте вы уже эти слова "доверенный"
👍
bc
BeyondCorp уже хер знает когда выпустили. Просыпайтесь строители =))))
PR
Забудьте вы уже эти слова "доверенный"
Были бы основания :)
bc
Petr Rozhkovskiy
Были бы основания :)
Основания? Вы математически можете доказать "доверенность" среды? Для любого мо ента времени? Скорее всего нет, либо это будет фикцией. Так что относитесь к любой среде как к недоверенной
bc
