Skip to content

DevOps Builder 0.22.0

Choose a tag to compare

View all tags
@github-actions github-actions released this 19 Oct 11:39
v0.22.0
e69e512
This commit was signed with the committer’s verified signature.
claude Claude
SSH Key Fingerprint: 32dP45eSMmVSt/G/CGvcxl/P+MO3Nwj9xeTh/GSA2wc
Verified
Learn about vigilant mode.

Les adresses IP sont signalées là où elles ne marchent pas, et un registre auto-hébergé sans HTTPS est déclaré sur les clients qui le refusent par défaut.

Ajouté

  • Adresses IP : la règle R56 avertit quand l'adresse publique d'un outil, celle de l'application ou le
    domaine des outils est une adresse IP (refusée par un Ingress, sans certificat Let's Encrypt, une IP ne pouvant
    pas porter plusieurs noms). Les registres, eux, peuvent être une IP.
  • Registre auto-hébergé en HTTP simple (Harbor, Zot, Distribution sur une IP ou localhost) : les hôtes Docker
    déployés par Ansible reçoivent insecure-registries (/etc/docker/daemon.json fusionné sans perte, Docker
    redémarré si le fichier change), k3s reçoit deploy/registries.yaml, et une note explique le réglage à faire
    côté CI (Docker, BuildKit, Kaniko, podman).

Installation : pipx install izinum-devops-builder ou l'exécutable de votre système ci-dessous (non signé, voir le README). Provenance vérifiable : gh attestation verify <fichier> --repo denvi44/devops-builder.

Assets 8
Loading