k
Ты предлагаешь хранить в гите и сорцы и результат?
да
Size: a a a
2019 December 08
k
Dmytro Zavalkin
если ты один то можно и в гите
я один
DZ
так можно и люди так делали раньше, до того как завезли локи в S3 remte state через динаму
DZ
был спец чатик в слаке - пишешь я запускаю ТФ, всем остальным курить
k
Dmytro Zavalkin
так а локи как делать?
можно было бы через git pull / git commit / git push реализовать
k
и отдельный бренч для стейта, например
A
можно было бы через git pull / git commit / git push реализовать
Я уверен, что ты этого не хочешь
k
почему? - как раз этого я и хочу
A
а я вот думаю, что ты скорее всего хочешь просто ремот стейт с локами
A
без велосипедастроения на гите
k
но ты подожди, я пока что ещё на стадии отрицания
AS
тебе нужен лок с cas
такой на git не сделать
такой на git не сделать
2019 December 09
YF
Я не понимаю почему бы не хранить его в git?
1. Нет локов
2. Секреты хранятся в стейте
2. Секреты хранятся в стейте
SG
Я не понимаю почему бы не хранить его в git?
А потом двое запустили изменения инфраструктуры и решать конфликты устанешь. Ну уж нет.
k
1. Нет локов
2. Секреты хранятся в стейте
2. Секреты хранятся в стейте
git-crypt отлично с шифрованием секретов справляется, либо можно было бы обучить тераформ шифровать, ака ansible-vault.
Кстати, не уж то приватный S3 секьюрнее, чем приватный репо в Git?
Кстати, не уж то приватный S3 секьюрнее, чем приватный репо в Git?
A
git-crypt отлично с шифрованием секретов справляется, либо можно было бы обучить тераформ шифровать, ака ansible-vault.
Кстати, не уж то приватный S3 секьюрнее, чем приватный репо в Git?
Кстати, не уж то приватный S3 секьюрнее, чем приватный репо в Git?
Вот зачем эти телодвижения, если можно сделать просто?
k
тебе нужен лок с cas
такой на git не сделать
такой на git не сделать
Да ну, в чём отличие http от git? Ну да, будет медленнее, но ты не каждый же день изменение инфраструктуры запускаешь
A
Да ну, в чём отличие http от git? Ну да, будет медленнее, но ты не каждый же день изменение инфраструктуры запускаешь
Каждый
A
И чаще
k
Вот зачем эти телодвижения, если можно сделать просто?
Для меня проще не иметь завязки на внешний сервис, гит априори безопаснее и такая важная инфа как стейт там точно не проебётся