pro.jvm

19 Dec 2024 16:09

Это если кластер небольшой и пользователей мало. Даже на 200 тысячах запросов за 5 минут потеря условных 20% серверов (которые на редеплой ушли) может наебнуть оставшиеся + время на перенастройку маршрутов шлюзами

pro.jvm

19 Dec 2024 16:08

для пользака разницы ноль

pro.jvm

19 Dec 2024 16:08

но как по мне, проще передеплоить

pro.jvm

19 Dec 2024 16:08

точно помню, что был fabric8 клиент для кубера, который умеет секреты вытягивать, если подружить его с рефреш скоуп бинами для того же спринга, то все становится тривиально

пушим в гит
джоба это переливает в секреты и дергает хук, приложение перечитывает секреты

pro.jvm

19 Dec 2024 16:07

Девопсы этим заниматься должны

pro.jvm

19 Dec 2024 16:05

если прям уж требуется

pro.jvm

19 Dec 2024 16:05

Не, они просто в Sonatype уехали

pro.jvm

19 Dec 2024 16:04

Да вроде в Maven Central денежков не просят за артефакты :)

pro.jvm

19 Dec 2024 16:03

Если Вы про HashiCorp — возможность обновления секретов без перезапуска самих приложений (особенно актуально для ключей шифрования), кмк, перечеркивает минусы (но внедрять я это говно, конечно, не буду)

pro.jvm

19 Dec 2024 15:57

короче репы в гитлабе это для ленивых/бедных

pro.jvm

19 Dec 2024 15:55

кстати, еще наброшу - с отдельным инструментом ты можешь задавать группы и имена артефактов (jar, образ) как тебе надо, в гитлабе это все завязывается на имя репы + нельзя больше одного артифакта на репку

следом емнип у каждой репки там своя url для мавен/докер репы. но тут я не уверен

pro.jvm

19 Dec 2024 15:54

гитлаб и так не быстрое руби поделие

pro.jvm

19 Dec 2024 15:52

Это называется экономия ресурсов аргумент
Но вроде не прям чтобы дорого наверно?

pro.jvm

19 Dec 2024 15:51

тебе под гитлаб диск на терик чтоли ставить?

pro.jvm

19 Dec 2024 15:51

но с другой стороны - а что еще надо?

pro.jvm

19 Dec 2024 16:09

наоборот, это лучше волта:

https://fluxcd.io/flux/guides/mozilla-sops/

pro.jvm

19 Dec 2024 16:08

Ну гит для секретов такое себе…

pro.jvm

19 Dec 2024 16:08

Вот сколько раз таска не девопсов не висела неделями в ожидании? Плюс если это пет или командный проект — девопсов может и не быть (и тогда ими становятся разрабы)

pro.jvm

19 Dec 2024 16:07

Хотя свое решение, аналогичное волту, на той же Java можно запилить в пределах недели (сырое, но все же)

pro.jvm

19 Dec 2024 16:06

Кто ж спорит. Но если ебаться лень — то как вариант прикрутить волта (или если кластер строил какой-то долбоеб, затянувший туда HashiCorp, а бизнес не дает времени свое запилить)

pro.jvm

19 Dec 2024 16:05

так это вроде и без волта можно сделать

pro.jvm

19 Dec 2024 16:05

А они не закрылись разве

pro.jvm

19 Dec 2024 16:04

Или что не для бедных)))

pro.jvm

19 Dec 2024 16:01

Альтернатива -Нексус?

pro.jvm

19 Dec 2024 15:56

да. сдохнет один - другой живет. в сумме два бэкапа весить будут +- так же

pro.jvm

19 Dec 2024 15:54

не стоит перегружать его

pro.jvm

19 Dec 2024 15:53

1. Это если он перегружен, то да. А если нет?
2-3. Ну будет вместо одной системы две, вместо одного бэкапа два.

pro.jvm

19 Dec 2024 15:51

чем не аргумент. гитлаб сдох - все твое хранилище... ну сам придумай куда

pro.jvm

19 Dec 2024 15:51

удаляет артифакты по времени а не по потребности

pro.jvm

19 Dec 2024 15:51

Первый пункт хорош
2 и 3 не аргумент