Как стать автором
Обновить

История успеха. Внедрение платформы «Вебмониторэкс» для защиты приложений «СберАвто»

Уровень сложностиПростой
Время на прочтение7 мин
Количество просмотров1.5K
Всего голосов 6: ↑5 и ↓1+6
Комментарии4

Комментарии 4

Ещё бы они поддержку хотя бы Deb11 добавили в контейнерной сборке, тогда можно было о поддержке контейнеров говорить.

Задача про контейнерную сборку на доделке (действительно есть проблема), до конца августа, по планам, сделаем. Но сама поддержка в меганоде давно реализована: https://docs.webmonitorx.ru/installation/meganode/

Меганода это совсем другой способ деплоя.

Про август это отлично, но пара цитат от наших экспертов, возможно, что то удастся оптимизировать в будущем: "Но небезопасно делают. Начиная от упаковки образа докера, кронами в контейнере, заканчивая архитектурой и хранением чартов в гитлабе в архивах бинарных. В башскрипте eval и огромный бинарь прямо байтам в скрипт вписан! chroot внутри контейнера! Вроде как хотели безопасность, а сделали невозможность зафильтровать капабилити для процесса. И так во всем."

Сейчас меганода - это основной способ , из-за недостатков сборок и переходим. По проверке способа реализации для контейнеров дополнительно пройдемся, спасибо.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий