開発対象のリポジトリに含めて各環境の定義はそれぞれのブランチに対応させるアプリケーションと紐づくコンテナの利用仕方を一緒に管理できる開発対象のリポジトリと分けて管理して、各環境はディレクトリに対応させる全ての環境は単一ブランチ内で横断的に確認できるいまは2つめで進めている。アプリケーションコードと別れていたのが大きい。マニフェスト用のリポジトリのコミットヒストリに混乱が少なく、現在の状態が一望できるようにすることにした。これで安定して、時間に余裕があれば1つ目に近づけるつもり。アプリケーション・コンテナ定義・Pod定義は一緒に管理したい。デフォルトTLS証明書を上書きでワイルドカード証明書を利用したRBACはGCPのIAMに似てるGCPのロールをGKEのサービスアカウントに付与できる(beta)Podのコンテナ定義でメモリやCPUにlimitを付けるの大事Helmは簡単で便利だけど、数コンポーネントのためだけに採用する気は起きない久しぶりにデバイスまっぱとかLVMとか調べた(使わなかったけど)感想なんとなく繋がったりしてるけど、アップアップしてて消化できてない。