Size: a a a

2021 March 28

E

Elenhil in Ansible
Vladimir Chernyshev
Так ансибль же
Так все равно ручных операций куча
источник

E

Elenhil in Ansible
Vladimir Chernyshev
А я нет. Плэйбук отдельный на базовую настройку
Ну я вас поздравляю. Это ответ на вопрос "нет?"
источник

VC

Vladimir Chernyshev in Ansible
Elenhil
Так все равно ручных операций куча
На одну больше чем с образом)
источник

VC

Vladimir Chernyshev in Ansible
Даже нет, образ же нужно указать
источник

E

Elenhil in Ansible
Vladimir Chernyshev
На одну больше чем с образом)
Вам надо каждую машину обрабатывать каждый раз когда что-то меняется в юзергруппах
источник

E

Elenhil in Ansible
Это не звучит как "столько же"
источник

VC

Vladimir Chernyshev in Ansible
Elenhil
Ну я вас поздравляю. Это ответ на вопрос "нет?"
Разные способы автоматизации есть. Зачем вводить новые, увеличивая сложность инфраструктуры и количество точек отказа?
источник

VC

Vladimir Chernyshev in Ansible
Elenhil
Вам надо каждую машину обрабатывать каждый раз когда что-то меняется в юзергруппах
Ручных операций две всё равно: поправить варсы и запустить плэйбук
источник

VC

Vladimir Chernyshev in Ansible
Вообще странно, что вопросы по использованию встроенных модулей ансибля в чате по ансиблю считаются моветоном каким-то )
источник

E

Elenhil in Ansible
Vladimir Chernyshev
Разные способы автоматизации есть. Зачем вводить новые, увеличивая сложность инфраструктуры и количество точек отказа?
Затем что если машин уже с десяток, лдап упрощает, а не усложняет инфру, лол
источник

E

Elenhil in Ansible
Точнее не инфру, а ее обслуживание
источник

E

Elenhil in Ansible
Точка отказа? Да. Но это точка отказа для оператора, не бизнеса
источник

E

Elenhil in Ansible
Так мониторинг тоже точкой отказа считать можно
источник

E

Elenhil in Ansible
Vladimir Chernyshev
Ручных операций две всё равно: поправить варсы и запустить плэйбук
Закоммитить, выстроить внутренние процессы чтобы другой оператор не накатил свою ветку куда не надо
источник

E

Elenhil in Ansible
Короче это нифига не 2
источник

VC

Vladimir Chernyshev in Ansible
Elenhil
Точнее не инфру, а ее обслуживание
Сомнительно, если единственная задача которую он решает - централизованное управление ssh из того же источника правды - git репы с плэйбуками
источник

E

Elenhil in Ansible
Если вы один оператор, или у вас до 10 серваков/юзеров - велком.
Если больше - стреляете в свою ногу, заменяя нормальную систему на костыли
источник

E

Elenhil in Ansible
Vladimir Chernyshev
Сомнительно, если единственная задача которую он решает - централизованное управление ssh из того же источника правды - git репы с плэйбуками
Ну, во первых есть еще логин на сервисы.
Во вторых, зачем гит репа с плейбуками для лдапа? У вас он становится трастед сорцом
источник

VC

Vladimir Chernyshev in Ansible
Elenhil
Если вы один оператор, или у вас до 10 серваков/юзеров - велком.
Если больше - стреляете в свою ногу, заменяя нормальную систему на костыли
11 серваков, 12 юзеров )
источник

E

Elenhil in Ansible
Не, можно офк и юзерами внутри лдапа управлять ансиблом, но не обязательно
источник