Size: a a a

2020 October 26

o

om in Saltstack
Pillar - это хранилище каких-либо значений, а vault - это зашифрованный пароль?
Простите за глупые вопросы, я только день в salt, не всё успел прочесть )
источник

KP

Kirill Proskurin in Saltstack
oh shi...
источник

KP

Kirill Proskurin in Saltstack
ну тогда лучше начать с чего попроще. соль очень сложная
источник

o

om in Saltstack
Kirill Proskurin
я так понял что основная проблема это multy-teanancy и не доверие к другим тинантам. Типа у каждого своя учатка vs одна общая учетка для автоматизации
Тут без вариантов, использование одной учётки это серъёзная проблема с безопасностью.
источник

KP

Kirill Proskurin in Saltstack
it depends
источник

KP

Kirill Proskurin in Saltstack
смотря как эта учетка хранится и как к ней делается доступ
источник

GG

George Gaál in Saltstack
om
Тут без вариантов, использование одной учётки это серъёзная проблема с безопасностью.
не проблема
источник

GG

George Gaál in Saltstack
у тебя контроль может быть на стороне соли
источник

GG

George Gaál in Saltstack
если его нет - тогда да, беда
источник

R

Roman in Saltstack
Kirill Proskurin
вариант с inline pillars - сработает но я бы не назвал его удобным
совершенно неудобный, но он есть :)
поэтому донес до человека информацию
источник

o

om in Saltstack
Пардон, не знал. Но подкупает наличие агентов. При клонирование образа - это преимущество. Почему нельзя использовать другие способы - так сложилось исторически. Работаем с тем, что есть.
источник

o

om in Saltstack
Roman
совершенно неудобный, но он есть :)
поэтому донес до человека информацию
Спасибо
источник

o

om in Saltstack
George Gaál
если его нет - тогда да, беда
В любом случае она станет известна, не так, так иначе. И это будет печально
источник

GG

George Gaál in Saltstack
om
В любом случае она станет известна, не так, так иначе. И это будет печально
что ?
источник

GG

George Gaál in Saltstack
что станет известно ?
источник

GG

George Gaál in Saltstack
пароль ? зря
источник

o

om in Saltstack
George Gaál
что ?
Пароль же.
источник

GG

George Gaál in Saltstack
нет
источник

GG

George Gaál in Saltstack
зависит от того - какие ручки ты даешь админам
источник

R

Roman in Saltstack
om
Спасибо
но учтите вы не сможете вводить условный пароль админа в интерактивном режиме
источник