k
Size: a a a
2021 March 14
KN
А как остальные к нему придут? Надо ссш или хттпс открывать к нему.
Да, до primary master должен быть доступ с secondary masters по https
AB
в котором дырки только ленивый не находил?
Сашк, я не знаю какие у него там дырки и всё такое, мне из каждой дырки - это карточный периметр, тут нельзя, тут тоже. Запросы проксируй, сертификаты подложи, трафик нужно на waf открывать и смотреть.
AB
и сеть, поди, сегментирована на vlan-ы?
Моё решение вообще в AWS, в разных VPC, в разных регионах и AZ
KN
Да, до primary master должен быть доступ с secondary masters по https
Тебе так и так открывать доступ с secondary masters до primary, думаю ничего страшного не будет если к 5005/5006 добавится ещё 443
AB
Тебе так и так открывать доступ с secondary masters до primary, думаю ничего страшного не будет если к 5005/5006 добавится ещё 443
Я об этом думал да, но нужно это всё обосновать.
С солью проще. Мастер-минион шифрую тлс, используется ключевой доступ, ключ ротируется.
Примерно так сейчас звучит моё обоснование.
Подумаю как хттпс выпросить между машинами.
С солью проще. Мастер-минион шифрую тлс, используется ключевой доступ, ключ ротируется.
Примерно так сейчас звучит моё обоснование.
Подумаю как хттпс выпросить между машинами.
KN
Кстати на 2016/2017 версии syndic, был баг с таймаутами выполнения команд отправленных с primary master на миньены за secondary.
Лечилось установкой на secondary миньенов и подключением их к primary.
FYI вдруг не пофиксили
Лечилось установкой на secondary миньенов и подключением их к primary.
FYI вдруг не пофиксили
AB
Версия у меня последняя, спасибо, буду держать в голове.
Пойду поизучаю как народ синдиками пользуется, может быть есть какие-то решения.
Пойду поизучаю как народ синдиками пользуется, может быть есть какие-то решения.
KP
300 ботов 🎉
KN
Посоветуйте, пожалуйста, гуй для солта? SaltGUI, Silica или что-то есть лучше?
KP
Для новоприбывших -- может кому интересно: https://t.me/saltstack/22885
[K
есть простая mine function которая тянет pillar.get. добавил новые пилары, рефрешнул pillar, grain, sync_all. в pillar get, который использует mine, добавились, в сам mine - нет