Имеем несколько проектов в гугл аккаунте, в каждом запущен самописный сервис в GKE, который делает определенные операции и иногда отсылает нотификации по почте пользователям. Сейчас мы просто положили настройки SMTP в переменные окружения, пароль положили в k8s secret. Как лучше это все оптимизировать? Я вижу что лучше всего конечно было бы отправлять через API стороннего провайдера, но у нас нет массовой рассылки - только редкие нотификации. Хочется оптимизировать настройки почты - более безопасно чтоли. Не нравится что пароль от smtp в переменной окружения висит. Можете посоветовать как это улучшить?

Secret Manager, наверное, наиболее очевидно...

Сейчас пароль как раз там и хранится, а потом терраформом во время деплоймента попадает в переменную окружения. Или вы имеете в виду какой-то другой способ получать его из Google Secret Manager?

Всем привет. Столкнулся с ошибкой GCE_STOCKOUT. Пускаю кластер GKE на preemptible,  внезапно nodepool состоит из 1 лишь сервера, остальное все unschedulable [GCE_STOCKOUT]: Instance 'gke-cluster-rshub-clone-1-preemptible-7aee4e43-7n0h' creation failed: The zone 'projects/rshub-255409/zones/europe-west3-a' does not have enough resources available to fulfill the request. И так все 3 зоны в регионе. В общем-то смысл ошибки понятен, не понятно - как вообще часто такое случается? У нас за пол года такое первый раз.

Всем привет! кто в курсе, после того как деньги дойдут до 0, но у меня при этом есть еще более 90 дней, меня заблокируют?

после неоплаты — заблокируют

нет, просто выставят счет в конце месяца

Вроде эта плашка значит, что билинг ещё не включен. Так что счёт выставить не могут