опять блядство

как мне это людям показывать

всем похуй (с)

я заебашить то могу

главное результат

мне скажут иди ты нахуй с этим ноком, у нас есть прайм

а еще есть graylog для логов и пртг для графиков

и все это работает

а нок это ебатня какая-то

Вроде даже на фактах дима показывал как искать строку в конфиге

вот я и спрашиваю

если есть то как?

Как то можно

При чем это было сразу

Но было кропаль не очевидно

ну да и никто не знает кроме одного

и тот придет и скажет что было но решил удалить

это как с workflow

Хз говорю же

в пн спросишь.

а что там с автодискавери?

забиваешь пары логин паролей \ компьюнити и вешаешь этот аутс профиль на новодобавленную железку.

кстати, еще в прайме понравилось, когда импортил железки в него, надо в csv всего два столбца указать, адрес и auth profile

и оно в неё долбится пока не подберёт

дальше оно логинится и дергает хостнейм с железки

ну у нас такого нет пока.

Но и это не сложно сделать в теории

есть конечно хотелки по раскидыванию по админдоменами , профайлам... но кто это будет делать. поэтому внешними скриптами

это некая фича для маркентинга

ну я бы не сказал. это очень серьёзный кусок для автоматизации

Но и это не сложно сделать в теории

отнюдь, что будет если в базу будут попадать мо без имени

половина нока завалится к херам

оно не даст туда занести без имени. там уникальность по имени есть

отнюдь, что будет если в базу будут попадать мо без имени

почему без имени?

поэтому заносится с именем в виде айпи

есть конечно хотелки по раскидыванию по админдоменами , профайлам... но кто это будет делать. поэтому внешними скриптами

опять же в прайме при создании таких вот доменов можно указать маску и оно будет класть железки туда автоматом

типа если хостнейм начинается с 2960, значит это аксесная железка

положить ее в этот сегмент

у меня таких масок ....... овер9000

у меня таких масок ....... овер9000

что-то стухло в вашем королевстве

это тоже легко делается. но кто писать будет ?

почему без имени?

дак я говорю, нок сам бы заходил на железку и выяснял его

это тоже легко делается. но кто писать будет ?

это я для примера, теоретически это можно пируль захуярить и повесить его на db pre-save

дак я говорю, нок сам бы заходил на железку и выяснял его

увидел

подозреваю что будет это реализовано связкой селектора и какой нить обджект профайл рулес

Да нее

Задачу раскидывания по сегментам нам точно делать

И как то не по хостнецмам

да похеру по чему

сегменты это ваще больная тема. то что у тебя деление на сети нефига не удобно для логического разбиения.

главное что без вариантов это будет атрибут МО

у меня еще предложение по домену

может стоит отдельное поле захерачить?

домен чего?

ну fqdn

только у мо несколько расширенный смысл

просто строка и поиск ее в конфиге как это раньше у меня делал пируль

какаЯ?

главное что без вариантов это будет атрибут МО

Не атрибут

Это свойство :-)

я например делаю так <mo>.<location>.<department>.<company>.ru

И поле давно есть

Это свойство :-)

вот жеж нашел к чему прикопаться, да хоть параметр

И поле давно есть

где есть

админ домен?

кстати может его и заменить

админ домен в текущем виде просто какой-то обрубок

а в случае с доменом классическим будет круче

ERROR: S client not available

как в виндовсе

в АД

там домены иерархические

и тут было бы так

у кого-то доступ ко всему оборудованию

кто-то к конкретном департаменте/отделе

эксплуатация по городам

ну и тд

то есть когда селектор хуяришь, делаешь *.example.com

или *.ipbb.example.com

Административные домены иерархические

Уже с полгода как

или ipbb.*.example.com

кто может показать как оно теперь?

и как оно работает?

Права раздаются по доменам

Домены иерархичны

доку доку доку доку

Домены иерархичны

то есть вариант ipbb.*.example.com не сработает

то есть вариант ipbb.*.example.com не сработает

Эм Чо?

и даже не думай написать что я это придумал и это никому не нужно

на прошлой работе это было более чем актуально

Эм Чо?

выбрать все домены определенного уровня

пересекающаяся иерархия

Очень медленно бы работало

управление железками разделено по отделам

Так что кастомный скриптинг

Или

но эксплуатация работает независимо от этого деления

Правильное проектирование иерархии

чревато другими проблемами

всегда есть эксплуатация с ограниченным доступом на все чтобы можно было посмотреть аварию и выехать на устранение