ДЕВОПСИНА | DevOps | Linux – Telegram
ДЕВОПСИНА | DevOps | Linux
24.9K subscribers
1.88K photos
11.1K videos
14 files
8.7K links
Авторский канал. Юморим и поднимаем айтишные темы.

Реклама: @maxgrue

MAX: https://max.ru/devopsina

Сисадмин, Девопс, Devops, Linux, SRE, Kubernetes, Python, JS, Java, Git, IT канал, программирование, безопасность, ИТ, Sysadmin
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
Случайно нажал кнопку деплоя в прод, релиз полетел, но кнопки Отмена у тебя нет, ибо девопс выдал тебе урезанные права в тимсити
Трудолюбивые руки девопса
Ретроспектива
This media is not supported in your browser
VIEW IN TELEGRAM
Иногда есть знаки, которые подкидывает тебе судьба, к ним иногда нужно прислушаться. К примеру недавно я полез на прод в субботу, по своей инициативе, чтобы хуйню в nginx поправить. Но на прод меня не пустило, мол ключ ебать не подходит.

Примерно час я выяснял чо за гавно, по итогу гавно оказалось в ssh-agent. Когда я все это дело починил, банально ssh-add -D && ssh-add ~/.ssh/pezda то я зашел на прод, сделал свои грязные дела и нахуй все сломал. Потом чинил еще пару часов, бекапить то меня не учили ага.

И это не в первый раз такая залупа, в плане того, что тебя специально уводят от проблемы, но ты сука всеравно побеждаешь систему и реализуешь задуманное и потом страдаешь.

мораль: если нихуя не получается, хлопни крышкой ноута и съябывай на рыбалку
This media is not supported in your browser
VIEW IN TELEGRAM
А завтра снова пятница, внатуре, прикиньте!!
This media is not supported in your browser
VIEW IN TELEGRAM
Когда продакшен сказал — Не сегодня мужик!
This media is not supported in your browser
VIEW IN TELEGRAM
Когда в компании скончался девопс и команда своими силами собрала действительно рабочий пайплайн из гавна и палок
Media is too big
VIEW IN TELEGRAM
Пятничная компиляция факапов
This media is not supported in your browser
VIEW IN TELEGRAM
С пятницей коллеги! Удар в печень спасает любой вечер (с) Мистер Забор
Ха, я придумал как использовать переменные gitlab в deployment кубернейтса. Банально в пайплайне вставляем строчку:

- sed -i 's/INJECT_TG_API_TOKEN/'${TG_API_TOKEN}'/g' manifests/deployment.yml

В ямле deployment.yml ищется строчка INJECT_TG_API_TOKEN и заменяется на переменную TG_API_TOKEN, которая объявлена в gitlab. Ну а дальше kubectl apply и нормальный деплой с передачей необходимых ключей.

Контекст здесь такой — я пока еще не поставил vault и не хочу использовать helm. Качу все через kubectl

Пока оставляю такой костыль на время пока разбираюсь с разворотом и конфигурацией vault от хашикорпов. Вариант рабочий и не надо хранить секреты в репозитории + это быстро затыкается дыра с секретами.

Еще была мысль джинжей отрендерить вообще весь файл deployment.yml но это уже лишняя зависимость и тут подход больше в helm смахивает.
This media is not supported in your browser
VIEW IN TELEGRAM
Когда ты скиластый и охуенно вкаченный, любые задачи и трудности тебе пахую! Пахую в плане, ты без проблем разберешь и решишь вопрос, вопрос который решить нисмог никто в твоей команде. Поэтому ты и получаешь лычку тимлида или сеньора.

Но иногда бывает так, что лычку получаешь, а вот когда приходит действительно сложная задача, ты ебать как джун мечешься и ноешь, потому что ты еще не соответствуешь своей новой должности. Как только тебе станет на все похую, ты будешь уверен в себе и без дрожи будешь ввязываться в блуд, который успешно разрешишь. Вот только тогда твоя лычка будет оправдывать тебя самого.
Ничо нового не скажу. Заходи в чатик, если ты в чатике то заходи в основной канал