В compose не поды, а контейнеры.
Убедиться, что те, что должны быть запущены запущены и ровно тех версий, которые описаны в конфиге.

K3s управляется fleet'ом прекрасно.

Пакеты apt ровно тех версий, которые должны быть.
Ключи на машинах те, которые должны быть. Vpn ключи, ssh ключи.
А того, что в конфиге не описано быть не должно. Во всех местах системы :)

Если нужно выкатить новую версию контейнеров, то версия должна поменяться. Если добавится микросервис, то должен добавиться.

кажется у меня рукалицо случилось щас

Ещё вот такое есть https://www.rundeck.com/open-source
:)

Да пофиг абсолютно чем вы считаете нужно решать задачи и от чего у вас рука лицо.

И всё это должно быть видно в 1 дэшборде конечно же :)

это прикрасно! Зачем ебе мозги людям тогда если сами не понимаете что и для чего хотите использовать?

Пока вы рассуждает, я уже использую, но решил рассмотреть ещё один инструмент, потому что навскидку показалось, что он может решать подобную задачу, но на более простом для других языке.

> А того, что в конфиге не описано быть не должно. Во всех местах системы :)

это не про солт

> А того, что в конфиге не описано быть не должно. Во всех местах системы :)

умрешь это делать

всегда есть configuration drift, после чего это становится влажными мечтами прыщавого подростка

никогда не использовал паппет, но говорят он такое как-то умеет

я ни о чем не рассуждаю, у меня уже много лет все прикрасно работает, что на композе, что в к8с, и все управляется подходящим для него инструментом. зы: композы рулятся сальтом

это вообще не про управление конфигурацией

driftctl видели? Отличный инструмент

как можно определять дрифт того, что НЕ ОПИСАНО!?

Скоро им даже пользоваться можно будет нормально. Всё делаем для этого :)

Вы с инструментом то познакомьтесь, узнаете, например.
Но сэкономлю время: сканит фактическую авс инфру.

Сравнивает со state

чувак, есть разница между инфрой в AWS и жизненным циклом обычной виртуалки

невозможно описать стейт виртуалки полностью - сколько раз уже пытались.