Я пытаюсь выяснить лучшую практику в управлении миграциями в моем рое. Я не могу запустить автономные контейнеры, подключенные к подключаемой сети, потому что контейнеру требуется доступ к секретам, доступным только для служб.
Один из сценариев - запустить службу миграции с 0 репликами и перезапустить политику, которую я не могу использовать. до 1 реплики после того, как я обновил изображение с новой версией базы данных. Но затем я должен проверить, успешно ли он работает, и снова уменьшить его. Чувствует себя хаки sh.
Как вы управляете миграцией БД в производственном docker рое?