советовать всем немедленно увольняться - это вершина мастерства, чо
Тебе я мог бы посоветовать немедленно заткнуться, так как немедленно уволиться тебе не поможет
Alexander 🐕
Alexander 🐕
так что посоветуете насчет управления правами доступа?
Зависит от бюджета
FreeIPA можно поглядеть
Konstantin
ну по факту, увольняться и валить из рашки, всегда лучший совет
для большинства это утопия
Alexander 🐕
Говно то еще, но есть веб-морда
Andrew
Anonymous
Konstantin
Тебе я мог бы посоветовать немедленно заткнуться, так как немедленно уволиться тебе не поможет
тебе и заткнуться не поможет, всё равно вонь останется
Alexander 🐕
В данном случае
Alexander 🐕
FreeIPA - оно free, только ugly, стозевно и лаяй
Alexander 🐕
В целом, "управление правами" - это слишком общая задача
Alexander 🐕
Надо, видимо, ее декомпозировать
Dima
Почему не оракл? Тоже самое, плюс свои фичи и стоит дешевле.
Поддержка в Оракле нереально мерзкая
Alexander 🐕
Раз люди ходят руками - нужен аудит
Alexander 🐕
Раз есть аудит - должно быть хранилище аудит логов доверенное
Alexander 🐕
С их анализатором
Alexander 🐕
А, впрочем, POLP же
Alexander 🐕
Вот исходя из него и надо все настроить
Dmitry
В емеа поддержка линукса была збс
Alexander 🐕
А уж LDAP там или не LDAP - дело вообще десятое
Alexander 🐕
Да хоть NIS
Dima
Чейта? Была Збс.
это мой опыт, я иногда головой об стол бился, такого пиздеца, тупости и похуизма я нигде не видел
Dmitry
Ты с бд не перепутал?
Dmitry
В Америке тоже все хорошо было афайк
Dmitry
В чем конкретно были проблемы?
Dima
не знаю, мой опыт говорит об обратном :) За экзадату я вообще молчу, там, такое чувство, что в ОС не разбирается никто
Dmitry
Оу))))
Dima
однажды не работал iSCSI, кейс не решили
Dima
запросили кучу данных, сказали, что ответят и хер кто вообще ответил
Dmitry
Экзадата сначала к индусам идет. Если проблема с ОС - то попадает в динукстим
Dmitry
Эскаляцию делал?
Dima
да, проигнорировали
Dima
пол года был полный игнор, потом я ушел и хз где это
Dmitry
Странно. Обычно вторая эскаляция на менеджера региона идет...
Dmitry
Я в емеа работал 2.5 года
Dima
хз, может в емеа все лучше, но тут… что с Линухом, что с Соляркой полный пиздец) при чем с Линухом он был немного попроще, на Соляре вообще копец
Dima
3 кейса по ZFS не решены
Dmitry
У нас если кейс висит и кастомер делает эскаляцию, обычно все решается очень быстро
Dima
при чем я из даже на сервер пускал через вебекс
Dima
только почините
Dima
хер
Dmitry
Эти в Германии вроде сидят
Dima
ви виль кам бэк ту ю
Dmitry
при чем я из даже на сервер пускал через вебекс
И что они делали? По полиси через вебекс можно только смотреть
Dima
я в подавляющем большинстве на индусов попадал
Dmitry
Еще можно просить перенести тикет в другой регион
Dima
они смотрели, даже дтрейс запускали, собирали инфу и улетучивались
Dmitry
С соляркой не сталкивался
Dima
в конце концов они говорили, что виноваты третьи стороны
Dmitry
Странно
Dima
та да.. базовики на них тоже жаловались
Dmitry
На сколько я помню, в емеа количество довольных поддержкой клиентов было где то 98%, что очень очень много
Dima
однажды слетел какой-то словарь на экзадате и пришлось почти 100 Тб ресторить с лент :D
Dima
и это было в емеа, кстати, они так и не разобрались почему и как починить
Dmitry
По линуксу. За других не знаю
Dmitry
Че как вообще эта эгзадата? Я сам не юзал никогда, только починял :)
Dima
это сарай, в который натыканы блейды и рядышком IO, работает в режиме RAC
Dmitry
Я знаю что это
Dmitry
Интересно как оно в деле
Dima
ой, сорри, не так прочитал вопрос
Dima
я ее считаю очень ненадежной
Dmitry
И есть ли альтернативы
Dmitry
Кроме ибм
Dima
но скорость ок
Dmitry
С чем связана низкая надежность?
Dima
альтернатива - хз, ибо позиционируется как что-то отдельное, я не могу ее сравнивать, например, с Superdome + Storage
Alexander 🐕
Настройка контроля доступа - это процесс
Alexander 🐕
А не тулинг
Alexander 🐕
Надо садиться писать регламент
Alexander 🐕
Утверждать
Alexander 🐕
Модель угроз рисовать
Alexander 🐕
Делать аудит
Alexander 🐕
И т.п.
Alexander 🐕
Короче, это все - время, а, значит, деньги