Container Build Meetup #2

ジュジュ @Juju_62q

dev環境を作るのが大変なんだよな #container_build

ジュジュ @Juju_62q

content.pivotal.io/blog/beyond-th… これかな？ #container_build

す @stormcat24

冷房稼働ｗ #container_build

なまけもの @m_2_2_r

#container_build すべての環境で同じ実行経路を通るようにする

Tori Hara @toricls

闇を感じる #container_build

なまけもの @m_2_2_r

#container_build Entrykitのprehookを使って環境ごとに切り替え

す @stormcat24

Entrykitのメンテナンスが途絶えて早3年 #container_build

なまけもの @m_2_2_r

#container_build 検証用に同じ時刻を再現できるようにした。すごい

ジュジュ @Juju_62q

全ての環境の設定ファイルをイメージに含める？危なくない？ #container_build

なまけもの @m_2_2_r

#container_build コードと設定ファイルをすべてdockerimageに含めた。

なまけもの @m_2_2_r

#container_build 12factor appに従うと環境変数が多くなってインフラとアプリが密結合になる。それを避けたい。

ジュジュ @Juju_62q

imageに暗号した環境変数を埋め込んで複合キーを環境変数に持たせる #container_build

matsu @msy_mtd_a5

RailsのEncrypted Credentialsを使って暗号化して管理 #container_build

なまけもの @m_2_2_r

#container_build 環境変数で渡すのは、master_keyとDBのホスト・パスワードなど必要最低限にする。結合度を下げる設計。

なまけもの @m_2_2_r

#container_build RAILS_ENVは使わない。

y-ohgi.bsky.social @_y_ohgi

「RAILS_ENVは使わない」 #container_build

ジュジュ @Juju_62q

build & pushは毎回やる。ただしimageはdev, qa, prodで共通 #container_build

なまけもの @m_2_2_r

#container_build code pushするごとにdockerイメージを作る。 全てGCRに保存する。

y-ohgi.bsky.social @_y_ohgi

GHE使ってるとCCIEからSource Repositoriesに投げるのわかる。。。 #container_build

Jun Sakata @sakajunquality

うちはGCR用のプロジェクトわけてる #container_build

ジュジュ @Juju_62q

CDってどこまでやるべきなのかよくわからないんだよね。 #container_build

なまけもの @m_2_2_r

#container_build 検証環境と本番環境でGCPのプロジェクト別れてる。

なまけもの @m_2_2_r

#container_build 検証環境と本番環境で質は同じだが、量を変えたい。

ジュジュ @Juju_62q

kustomize使ってる #container_build

なまけもの @m_2_2_r

#container_build kustomize使ってる。baseは本番に合わせてる。