Шел как-то антипаттерн и встретил он антипаттерн https://github.com/stiletto/damb/

Я знаю вы тут все у мамки профессиональные девопс-инженеры, так что давайте объясняйте мне: Почему все делают вид, что гонять управлялку веб-сервером работающим на ingress и сам веб-сервер, торчащий голою жопою в мир, в одном поде и одном контейнере это нормально? При этом давая роли ingress-контроллера права на доступ ко всем секретам в кластере. Потому что они де используют кластерные секреты для хранения паролей от basic-авторизации и сертификатов. Причём это нормально не выпиливается. Если пытаешься какой-нибудь traefik на ингрессе ограничить в RBAC только сабсетом секретов - эта хуйня продолжает просить всё и ломается. В лучшем случае её можно ограничить неймспейсом (но тогда и ingressroute она ест только из этих неймспейсов). Та же хуйня с haproxy. У nginx-ingress (официально рекомендуемая срака, ага) в дефолтном конфиге ещё и права на создание секретов добавлены.

Кстати, кто-то из вас мог заметить, большинство наверняка не заметило, но в гитхабе бнвача появилась новая ветка "green". Дело в том, что у бнвача теперь есть https://github.com/stiletto/bnw/blob/green/bnw/tests/test_server/tests.py немного криволапых интеграционных тестов. Пока они охватывают только работу жаббер-интерфейса и то не полностью (пулл-реквесты с расширением принимаются), однако от них уже есть польза. Кривенький CI составленный из докера и пары скриптов на баше периодически проверяет наличие новых изменений в master, тащит их себе, собирает и прогоняет эти тесты. Если тесты проходят успешно, коммит автоматически пушится в ветку "green".