KP
1) мы передаем queue: true всей оркестрации
2) мы не запуcкаем две оркестрации одновременно в 99,99999% случаев
2) мы не запуcкаем две оркестрации одновременно в 99,99999% случаев
Size: a a a
2020 October 23
2020 October 26
GG
не совсем понимаю задачу
o
не совсем понимаю задачу
Я хочу использовать salt для ввода линукс сервера в домен activeditrectory. Для этого необходимо установить несколько пакетов, изменить hostname, поправить несколько файлов. И запустить realm join с указанием пользователя, у которого есть права ввода в домен.
GG
Я хочу использовать salt для ввода линукс сервера в домен activeditrectory. Для этого необходимо установить несколько пакетов, изменить hostname, поправить несколько файлов. И запустить realm join с указанием пользователя, у которого есть права ввода в домен.
данные можно в пиллар загнать
o
данные можно в пиллар загнать
Перед выполнением задачи? Каждый раз?
GG
так это постоянный юзер как бы, нет ?
o
так это постоянный юзер как бы, нет ?
Ну, задачу могут запустить несколько администраторов, и желательно, что бы каждый использовал свою УЗ.
GG
сервисная учетка + контроль на уровне солта
KP
вопрос - каким образом можно добится НЕ интерактивности
KP
посмотрите на все шаги которые надо сделать с точки зрения CLI
если какие-то из них интерактивные - почитайте доки и маны о том как их сделать не интерактивными
если какие-то из них интерактивные - почитайте доки и маны о том как их сделать не интерактивными
KP
потом перенесите это в соль по возможности используя нативные модули\стейты
GG
при запуске солта из CLI можно передавать пиллары прям тут же из CLI
+
GG
вопрос - каким образом можно добится НЕ интерактивности
+
KP
я так понял что основная проблема это multy-teanancy и не доверие к другим тинантам. Типа у каждого своя учатка vs одна общая учетка для автоматизации
KP
это сложная проблема в целом
KP
вариант с inline pillars - сработает но я бы не назвал его удобным