Sergey

у меня один пациент просит такое, а мне что-то подсказывает что это будет работать плохо. но пока не попробовал, не могу понять что меня смущает

Aleksandr

это будет работать

Aleksandr

дискавери чек на любой ключ zabbix agent-а, а в экшене received value like что-угодно

Aleksandr

потом стал решать по другому, через chef собирал работающие процессы на сервере и по парсингу этих процессов, через апи заббикса, навешивал темплейты через тот же чеф.

Aleksandr

да, тоже так делаю через salt

Aleksandr

а когда дошел до солта, выкинул заббикс

Sergey

так так с этого места подробнее

Sergey

может мне тоже надо выкинуть :)

Aleksandr

написал свою балалайку. а солт выполняет роль агента с помощью salt.state.schedule

Sergey

а что своя балалайка делает?

Aleksandr

что-то типа распределенного нагиоса, который принимает в себя json'ы с алертами, показывает в дашборде и занимается рассылкой нотификаций. солт-миньон занимается деплоем скриптов и их же запуском через его встроенный скедулер. метрики идут либо в инфлюкс, либо в еластик. а вообще в скрипт любая логика засовывается.

Sergey

А всякие темплейты и прочие "удобства" заббикса реализованы?

Aleksandr

все работает только на стороне миньона

Aleksandr

как раз таки заббикс не нравится конфигурацией метрик мышкой

Sergey

да согласен, вообще любая конфигурация чегото мышкой это зло

Aleksandr

все должно описано быть в провиженненге

Sergey

мышка это тетенькам в ворде текст выделять

Sergey

а как шли к солту, каким путем?

Sergey

перебирали альтернативы?

Sergey

или сразу знали что надо

Aleksandr

заместо солта может быть любой бинарник умеющий в запуск скриптов

Sergey

мне чего-то ansible приглянулся, у нас среда такая, что девелоперов нет, они в своем котле отдельно варятся. читал, что всякие chef/puppet больше для девелоперской среды.

Sergey

последнее время подыскиваю систему управления конфигурациями неспешно

Aleksandr

был паппет, сейчас чеф, солт чуть-чуть будущее которое активно пилиться

Aleksandr

ансибл не нравиться что только ссш. хочется агентского

Sergey

мне почему-то наоборот показалось что agentless это как бы фича

Aleksandr

зависит от архитектуры, сложности проекта, задач

Aleksandr

есть и те, кто от агентов плюётся

Aleksandr

актуальные ссш ключи пользователей на 600+ серверов как держите?

Anton

актуальные ссш ключи пользователей на 600+ серверов как держите?

ансиблом и разливается

Anton

выше ты говорил, что трогаете солт, с ним ваще изичка, сам ключи свои регенит каждые 24 часа афаик

Hopf

актуальные ссш ключи пользователей на 600+ серверов как держите?

Может стоит какой-нить лдап заюзать, если людей много?

Anton

и солт сильно быстрее работает через 0mq чем ансибл по ссш, или salt-ssh, прям ваще ракета

Aleksandr

я про то, что ансибл нужно тронуть чтобы он пошел и что-то сделал. сейчас в чефе я в гит пушу изменение атрибута для ноды или дата бега юзера, и оно везде через +-30 минут по всем серверам накатиться

Hopf

Может стоит какой-нить лдап заюзать, если людей много?

А вы про ансибл, я не понял фразы тогда. Слова про лдап беру обратно