AO
а как действовать при обновлении релиза? как сказать терраформу перенакатить хельм с другими опциями?
Size: a a a
2019 March 12
AO
мне кажется как то навороченно выходит
N
а вот для этого есть flux 🙂
AO
очень сильно не хватает зависимостей от модуля 🙂
я как то скидывал, сам использую, но насколько это костыльно для вас можете решить
AO
N
я как то скидывал, сам использую, но насколько это костыльно для вас можете решить
да, я это сейчас пытаюсь прикрутить
N
если коротко, то я ставлю flux через helm chart, передаю ему настройки, которые он вычитывает постоянно, вдруг что обновилось и если есть новые версии конфигов или приложений (докер образы, по шаблону), то он сам их обновляет, терраформ занаво запускать не надо
AO
да мы такой эволюции еще не достигли потому у меня и не сложилос в голове
AO
как с такой схемой на прод?
N
т.е. в иделаьном мире должно получиться - один единственный запуск терраформа при создании кластера и все
AO
т.е. в иделаьном мире должно получиться - один единственный запуск терраформа при создании кластера и все
да, тут тогда все ясно, здорово выглядит
AO
про прод не понятно. или у вас все так стабильно что после удачного отревьювленного МР в релизную ветку можно сразу выкатывать в прод?
N
не вижу проблемы идти с такой схемой на прод 🙂 потому что кластеров перед продом может быть любое количество, а сам релиз случится толкьо после коммита в нужную ветку
N
тут же смысл, что запуск происходит в цепочке (pipline), т.е. вначале прогоняется на дев окружении, затем qa гоняются тесты тут все может быть автоматом по коммиту, а релиз на прод можно автоматом сделать после мержа в ветку или после сборки продового образа или оставить для ручного апрува
AK
все это и без flux можно достаточно дешево сделать
AK
собирать отдельный образ для прода - зло
N
повесить новый тэг на тот же образ, будет тоже выглдяить, как новый образ
AK
прикольно что схема на пуле сделана и доступ для ci не надо делать, но кажется что это замена шила на мыло - придеться сильно защищать докер реджистри, раз по пушу в него идет деплой
N
прикольно что схема на пуле сделана и доступ для ci не надо делать, но кажется что это замена шила на мыло - придеться сильно защищать докер реджистри, раз по пушу в него идет деплой
он приватный