ВИ
В одном проекте один пользователь
Но сервисов десятки, и имена везде уникальные
Но сервисов десятки, и имена везде уникальные
Size: a a a
2020 May 18
i
один, а не 30
i
В одном проекте один пользователь
Но сервисов десятки, и имена везде уникальные
Но сервисов десятки, и имена везде уникальные
Ну вот, начните с одного тогда
ВИ
проект - пользователь деплоя
Вот это да, часто бывает так, но реально в некоторых проектах есть несколько пользователей
i
А то как в анекдоте, так можно и до мышей дотрахаться
i
Эту команду деплоя из под одного пользователя, а вторую из под другого
ВИ
Я пока что понимаю, что самый быстрый способ - создать юзера "deployer" и деплоить из-под него
Мне нужны как раз быстрые способы, к сожалению :) И чем проще, тем лучше
Мне нужны как раз быстрые способы, к сожалению :) И чем проще, тем лучше
i
Я пока что понимаю, что самый быстрый способ - создать юзера "deployer" и деплоить из-под него
Мне нужны как раз быстрые способы, к сожалению :) И чем проще, тем лучше
Мне нужны как раз быстрые способы, к сожалению :) И чем проще, тем лучше
Ага
i
Ключ для него зашифровать через vault и в код
i
и его на серверы
AU
пока нету волта - можешь вставить его в гитлаб переменную. всяко лучше, чем просто ключ держать на раннере.
ВИ
Ага, верно
Спасибо
Спасибо
i
а при деплое выполнять что-то вроде
- echo $VAULT_KEY > ./vault-key
- find ./vault/$CI_ENVIRONMENT_NAME -type f -exec ansible-vault decrypt --vault-password-file ./vault-key {} +
- chmod 0600 ~/.ssh
- cp ./vault/$CI_ENVIRONMENT_NAME/home/.ssh ~/
i
пока нету волта - можешь вставить его в гитлаб переменную. всяко лучше, чем просто ключ держать на раннере.
я имел в виду ansible-vault
ВИ
Ага, сейчас подобное есть как раз с переменными в gitlab (но не во всех проектах)))
i
Им шифруешь, им же и расшифровываешь вот этот свой ключ и ходишь с ним
ВИ
Пасиба, посмотрю
Плюс один повод начать использовать vault )
Плюс один повод начать использовать vault )
ВИ
Давайте запиним
2020 May 19
AU
я имел в виду ansible-vault
я грешным делом про hashicorp's vault думал и размышлял, зачем еще freeipa там 😂
i
я грешным делом про hashicorp's vault думал и размышлял, зачем еще freeipa там 😂
hashicorp vault как конечное решение выше был)