AG
Alim Ushurov
сертификат внешний купленный
вообще не должно быть точно
Size: a a a
2020 March 26
IG
Коллеги, как можно защитить .gitlab-ci.yml от изменений девелоперами?
GM
настроить правильно протекдет бранчи, протектед переменные и права на мерж в ветку.
В ее можно использовать блокировку файлов, но это как бы хак, но залоченные файлы могут разлочить только мейнейнеры и админы
В ее можно использовать блокировку файлов, но это как бы хак, но залоченные файлы могут разлочить только мейнейнеры и админы
DM
или просто тупо хук хахучить
DV
Хранить отдельно в другой репе 😅
VD
CODEOWNERS
VD
File locking
VD
Push rules
VD
но это все ЕЕ
VD
в СЕ можно хранить в другой репе :)
GM
если запротектить бранчи и переменные грамотно то смысла менять файл не будет со злым умыслом, а от дураков просто не спастись
K
ребят а как техническогопользователя правильносоздатьдля гитлаба для пулла имеджей
GM
ребят а как техническогопользователя правильносоздатьдля гитлаба для пулла имеджей
создаёшь юзера с доступом ко всем нужным проектам, потом создаёшь для него токен с правами только чтение, но там доступ и к репам будет.
K
а токен в качестве пароля?
GM
а токен в качестве пароля?
ну под родными кредами ходить это вообще дико. А с токеном там выдадут пару логин:пароль
AU
вообще не должно быть точно
в профиле пользователя под которым работал. админ прописал прокси соответственно через прокси ругался на сертификат. убрал прокси. все норм. Спасибо за подсказки
AG
Alim Ushurov
в профиле пользователя под которым работал. админ прописал прокси соответственно через прокси ругался на сертификат. убрал прокси. все норм. Спасибо за подсказки
Хы
K
ну под родными кредами ходить это вообще дико. А с токеном там выдадут пару логин:пароль
а, ну вс
IG
Спасибо за идеи, поразмыслю... ;)