Dobry pipeline jest nudny: buduje, testuje, publikuje i nikt o nim nie myśli. Ten obszar dotyczy projektowania procesów CI/CD dla małych zespołów, budowania obrazów kontenerów bez uprzywilejowanego demona oraz łączenia pipeline'ów z GitOps.
Hasła w playbookach, tokeny w zmiennych pipeline'u, ręcznie tworzone Secrety w klastrze. Jak w małym zespole przenieść sekrety do jednego źródła i dostarczać je konsumentom bez zapisywania wartości w repozytorium.
Deployment wskazujący app:latest działa do pierwszego restartu poda na innym węźle. Jak tagować obrazy wersją i skrótem commita, przypinać je po digest, chronić tagi w rejestrze i sprzątać rejestr bez ryzyka.
Demon Dockera w pipeline oznacza kontener uprzywilejowany albo gniazdo hosta w zadaniu CI. Jak zbudować obraz z tego samego Dockerfile w zwykłym podzie i co wybrać, skoro repozytorium kaniko zostało zarchiwizowane.
Skrypt wykonuje kroki i kończy pracę, GitOps utrzymuje stan. Na przykładzie Application w Argo CD: automatyczna synchronizacja, samonaprawa, kolejność zasobów i wykrywanie ręcznych zmian na klastrze.
Dwadzieścia repozytoriów i dwadzieścia kopii tego samego pliku CI, każda trochę inna. Jak przenieść logikę do wersjonowanego szablonu w GitLab CI i zostawić projektom tylko zmienne.