я год назад пытался его поставить, не смог заставить работать, если честно.

Оу. Очень странно. А что не взлетело?

У меня исключительно положительный опыт с sensu

Оу. Очень странно. А что не взлетело?

я его даже собрать нормально не смог. Уже не помню. Помню, что я два или три дня пытался его заставить хотя бы просто запустить и мне это не удалось

я его даже собрать нормально не смог. Уже не помню. Помню, что я два или три дня пытался его заставить хотя бы просто запустить и мне это не удалось

проблемы наверное были с руби

там пакеты есть, оно тогда всё в себе несет

Гм, а кто-то прометейский node exporter под freebsd пилил уже?

У нас равноправие, бери упс на 50кг и тащи на чердак по голубиным каканам =)

в общем, нет каких-то интересных идей по моей проблеме? В любом случае костыли собирать?

У меня исключительно положительный опыт с sensu

Надо затестить

а вот если нужно составлять отчеты о достуности хостов и это фактически самый нужный функционал, то что посоветуете?

заббикс?

У нас равноправие, бери упс на 50кг и тащи на чердак по голубиным каканам =)

да я не против, просто хочу, чтобы писали "сама", а не "сам". Ладно, закончим оффтоп

Всем привет, ребят, а вы знаете компанию НТЦ Метротек?

заббикс?

ну он сейчас и есть

там нормальная модель расчёта sla

в общем, нет каких-то интересных идей по моей проблеме? В любом случае костыли собирать?

Cron+fping - суровый олдскульны вариант

в общем, нет каких-то интересных идей по моей проблеме? В любом случае костыли собирать?

наверняка это есть в каком-то ънтерпрайзном мониторинге от хп например

У нас равноправие, бери упс на 50кг и тащи на чердак по голубиным каканам =)

Девопсы не таскают упсы!

Всем привет, ребят, а вы знаете компанию НТЦ Метротек?

у трактористов ктото был оттуда

емнип

наверняка это есть в каком-то ънтерпрайзном мониторинге от хп например

денег не дадут

Всем привет, ребят, а вы знаете компанию НТЦ Метротек?

Знаю, мои оболтусы беркутами ушатали канал =)

Cron+fping - суровый олдскульны вариант

плохой вариант

там нормальная модель расчёта sla

ну так...

Девопсы не таскают упсы!

Правильно, они работают головой... А если простая пинговалка вызывает заморочки, то надо упсы таскать до просветления =)

Правильно, они работают головой... А если простая пинговалка вызывает заморочки, то надо упсы таскать до просветления =)

я и работаю головой: такой вариант не подходит

А кто-нибудь живет во многих датацентрах?

А кто-нибудь живет во многих датацентрах?

в 2х

маловато. хотяяя

я пытаюсь для себя решить, что лучше - централизованные инфраструктурные сервисы, куда ходят другие площадки - или автономные системы

Знаю, мои оболтусы беркутами ушатали канал =)

Хихи)

А чего вы сенсу не используете?

попробую, спасиб

я пытаюсь для себя решить, что лучше - централизованные инфраструктурные сервисы, куда ходят другие площадки - или автономные системы

а какие задачи/требования?

надо уметь на каждой площадке оказывать некоторый набор инфраструктурных сервисов

аггрегация логов, мониторинг, метрики, конвеер поставки, управление секретами, сервис дискавери, управление пользователями, керберос

площадок непрогнозируемое количество

а знает кто удобную управлялку юзерами и их ключами на серверах?

может быть 3, может быть 23

а знает кто удобную управлялку юзерами и их ключами на серверах?

ldap + PAM

агрегация on-site нужна как минимум для независимости от разрывов связи, чтобы не пропали метрики и не прервалась авторизация

а знает кто удобную управлялку юзерами и их ключами на серверах?

LDAP?

агрегация on-site нужна как минимум для независимости от разрывов связи, чтобы не пропали метрики и не прервалась авторизация

Это я согласен, да

LDAP не совсем то что хотелось бы

но вот про конвеер поставки - не понятно. надо ли иметь свой дженкинс на площадках или достаточно одного в центре?

LDAP не совсем то что хотелось бы

saltstack + module User

а знает кто удобную управлялку юзерами и их ключами на серверах?

https://www.freeipa.org/page/Main_Page

https://www.freeipa.org/page/Main_Page

человек лдапа не хотел, а тут такое :)

лдап придется реплицировать на все площадки

человек лдапа не хотел, а тут такое :)

ну лдап староват так то

надо уметь на каждой площадке оказывать некоторый набор инфраструктурных сервисов

маловато у нас разделения, чтобы посоветовать что-то

Да я что-то прихожу к мысли, что минимальная централизация будет всё равно, а по конкретным сервисам - надо конкретно думать :)

Спасибо, чят. Вы отлично исполнили роль резиновой уточки :)

=)

Кря-кря

О, и сиська подтянулся ?

за мной следят=)

а знает кто удобную управлялку юзерами и их ключами на серверах?

freeipa

либо раздавать ansible-ом или puppet-ом

или солтом

у нас "внутри" freeipa, у клиентов - паппетом раздаем ) но второй вариант мне не очень нравится, зачем плодить локальные УЗ с тем же uid-ом

у нас "внутри" freeipa, у клиентов - паппетом раздаем ) но второй вариант мне не очень нравится, зачем плодить локальные УЗ с тем же uid-ом

расскажи про свой опыт с freeipa?

ERROR: S client not available

мы на него смотрим сейчас

нам керберос в первую очередь нужен

эм... много секса, плюс еще обновляшки на 4.3.0 меня ждут с третьей ветки

увы и ах, трасты с AD односторонние (((

а так - работает неплохо, умеет sudo и automount

пару раз dirsrv падал при обновлении каталога

но решается простым рестартом

А если бы не было отношений с AD - секса было бы меньше?

у нас на выбор как-раз AD vs freeipa

ну скорее отношений с AD очень хочется, только нам нужен outgoing trust из IPA в AD

ну как... если хотите чтобы любой софт вязался и есть деньги - то AD

но с другой стороны если клиенты только *nix/OSX то почему бы и не freeipa

особенно с учетом того, что последняя умеет sudo, automount, ssh-ключи и пр.

да, клиенты только *nix\osx и растить компетенции в винде вообще желания нет :)

особенно с учетом того, что последняя умеет sudo, automount, ssh-ключи и пр.

а вот это всё оно умеет без секса?

или потрахаться всё равно придется?

да

трахаться - нихт

разве что на некоторых системах воткнуть в pam модуль pam_mkhomedir.so

а керберос сам по себе не юзаете?

нет)

Здравствуйте, Меня зовут Анатолий Лебедев и согласно тридиции группы: 1) я мешу hr-саас в берлине 2) не успел стать специалистом 3) ничем хорошим скорее всего 4) сам я из Питер 5) поделились линкой в соседнем чатике

>1) я мешу hr-саас в берлине

вут?

что именно не так?

всё так. просто непонятно что такое hr-caac

hr-saas

все равно никак?

ладно не про то я сюда пришел. скажите мне есть ли что лучше нагиоса, например, или за 20 лет так и не стало оно лучше жить в индустрии