0823 homelabctlがある程度完成してきて、以前動かしていたサービスを一つずつデプロイし直している。別に全部コンテナで動いていたものをVMに分離することに意義はあるのか？それは、わからん。しかも実行環境は結局コンテナである。それはそれとして、環境変数やシークレットの注入方法はちょっと洗練された気がする。シークレットはsops+ageで暗号化してrepoに含めることにした。apply時にはデコードしてquadletのsecretになるらしい。詳しくは知らない。 寝ます。