Новые возможности werf: CI/CD на основе werf и Argo CD

[gecube]

Почему ArgoCD, а не https://fluxcd.io/ ?

[shurup]

Обсудили в kubernetes_ru со статистикой и прочим: потому что Argo популярнее ;-)

[gecube]

потому что Argo популярнее 

мне казалось, что все-таки пришли к выводу, что эти продукты одинаковой весовой категории ) И пока нельзя сказать - кто популярнее, а то придется признать, что дженкинс всех победил :-D

[shurup]

[crash_ntech]

Как в этом случае быть с секретами? Ведь в бандл они не попадают, а значит арго не может их выкатить.

[aigrychev]

На данный момент мы придерживаемся позиции, что при использовании бандлов werf-секреты не должны сохраняться вместе с чартом в container registry, а должны прокидываться при применении бандла в конкретном проекте и окружение.

Таким образом, в текущей интеграции с Argo CD мы никак не решаем вопрос с секретами и пользователь должен это делать самостоятельно как и в случае использования Argo CD без werf: Argo CD is un-opinionated about how secrets are managed (secret management).

[creker]

Может с помощью вот этого https://github.com/argoproj-labs/argocd-vault-plugin Из всех решений выглядит как наиболее простое и прозрачное

[jidckii]

Забирать из волта уже при запуске.

https://bank-vaults.dev/docs/mutating-webhook/