KP
Мы модулем вольтовским пользуемся. Рендерип пиллары из секретов.
через что? jinja + salt call?
Size: a a a
2020 July 09
GG
С другой стороны, тоже выглядит фу, потому что тогда волт будет бомбиться со 100500 миньонов одновременно
KP
Нет vault_read в пилларах.
ну это же выглядит как:
{% salt['vault.read'] bla %}
{% salt['vault.read'] bla %}
KP
R
мы не хотим все в один ключ засовывать - смысла тогда в волте не очень много
в моем конкретном случае, как я уже написал, это .env файл, поэтому считаю вполне допустимое решение.
KP
А смысл, если ключей много? Все равно мастер имеет туда доступ ?
мастер да а миньены нет
KP
в моем конкретном случае, как я уже написал, это .env файл, поэтому считаю вполне допустимое решение.
ну у нас другой кейс да
s
Да, умеет
Я только ребут нашел в модулях.
KP
Я только ребут нашел в модулях.
делается через оркестрацию и евенты
KP
KP
не ясно как джинжа будет обрабатывать ситуации с отсутсвием доступа к секрету и тд. джинжа зло.
> Что бы только мастер в вольт стучался.
Я вот изначально думал что надо наоборот - все делать через minion + sdb. Тогда мастер разгружен как бы
> Что бы только мастер в вольт стучался.
Я вот изначально думал что надо наоборот - все делать через minion + sdb. Тогда мастер разгружен как бы