Как стать DevOps инженером за полгода или даже быстрее. Часть 2. Конфигурирование

[fiftin]

Хорошая идея, но выглядит утопично. Лазать во внешнее хранилище по любому чиху, не рационально. Думаю локальные конфиги никогда не исчезнут.

[ZooXan]

Утопично? Внешнее хранилище на то и внешнее, что для при изменении кредов там вам не придется перезапускать все контейнеры. Например, в каком-нибудь AWS Secret Manager вы просто меняете креды и вуаля — все контейнеры, которые используют эти креды получают новые.

[fiftin]

Креды, да. Но конфиги — это не только креды

[ZooXan]

Я думаю, что в статье речь идет именно об архитектуре основанной на контейнерах. То есть каждый новый деплой — это абсолютно новый контейнер с новыми конфигами. То есть с контейнерами отпадает необходимость менять что-либо «на лету».

[fiftin]

С контейнерами понятно, для этого в k8s есть ConfigMaps (про AWS ECS не знаю), но статья не только про контейнеры, но и про VMы. И хранить все конфиги в AWS Secret Manager не рационально. Это же скажется на производительности.

[XVlady5]

Смешно. Оно так уже работает. И лазить нужно именно по чиху — не подошёл закешированый пароль — лезим за новым и т.п.

[fiftin]

У кого оно так работает?

[fiftin]

А если это не пароль, а опция? Как ее кешировать?

[saboteur_kiev]

Конфиги можно хранить в предназначенных для этого местах. Конфигмапы, секреты, внешние хранилища типа Consul и др.

[saboteur_kiev]

В контейнерах и особенно в кубере или опенщифте локальные конфиги уже практически исчезают, и практически одновременно с такой миграцией уходят локальные логи.

[krinitsynvs]

Спасибо.

Было бы здорово, если бы вы предлагали какое проверенное на собственном опыте чтиво, по рекомендуемому стеку, по каждой из тем.

[Ryav]

Так перевод же.

[shuron]

Оффициальная дока на 80% для всех этих тулз. не промахнетесь…
Главное кусочками делайте и прикладную задачу решайте!
Я лично не люблю эту ерунду с изучением каких-то вещей "прозапас" — это просто для галочки/бумажки и не работает.

[fartus]

medium.com/@devfire

Можете задать вопрос автору

[shuron]

Прикольно я вообще социализировался в яве, последнее время скорее архитект, но этот стек полностью тоже мой ;) Так я и DevOps ещё ;)
Сарказм немного ибо DevOps это не об стеке технологий