inqfen
Потому что они себе под монгу могут sysctl покрутить допустим
inqfen
Который уже покрутили под веб, в противоположную сторону
inqfen
И для common infrastructure прекрасно тот же консул зайдет
inqfen
А если инфраструктурщики такие раз и поменяли сервер - это отражается либо динамическим инвентарем или консулом
Vitaliy
И для common infrastructure прекрасно тот же консул зайдет
Да все это есть уже. Прошли все это
inqfen
Так у каждой команды свои переменные
inqfen
Зачем монговцам переменные пыха?
inqfen
А пыхам зачем знать какой там репликасет и рут пассворд?
inqfen
у каждого свои, со своими переменными
inqfen
Инвентарь то общий
Блять, да где он общий-то? Вы просто взяли кучку инвентарей, смерджили и теперь типа общий. Хотя вот этот кусок нужен только одним, этот только другим
inqfen
Это файлик общий. А части инвентаря до сих пор у каждого свои
inqfen
Так что это не общий инвентарь
Vitaliy
И, опять же - зачем единый инвентарь?
Давай в общем один вопрос. Как сделать единый инвентарь (если возможно), с разграничением доступов и разными варсами.
inqfen
Vitaliy
А, ну и логированием.
inqfen
Потому что ты уже в вопрос взаимоисключающие вещи сделал
inqfen
Если упростить - мне нужны общие переменные, только чтобы они были не общие, а A и B одной команде, C и D другой
Vitaliy
Хорошо. Т.е. для каждой команды, свой инвентарь, своя репа ( в рамках tower). ?
inqfen
Как быть с доступом к площадкам? Раннеры и проксикомманд ховно, простите
А тут все под вши реалии, потому что смотря какие у вас требования. Если у вас там разные страны например, то у вас может быть вообще требование деления раннеров по странам
inqfen
И разные требования по доступу у разных комманд
Vitaliy
Vitaliy
Поэтому нет связности
Vitaliy
Ну и вот, тем более - вы объединили необъединимое
Ну идея такова изначально была. Но регуляторы, мать их
inqfen
Ну идея такова изначально была. Но регуляторы, мать их
Как раз под требования регуляторов делить надо
inqfen
А то у вас 2 страны - 2 противоположных требования
inqfen
ебитес
Vitaliy
Как раз под требования регуляторов делить надо
Мы думали уже. На каждую площадку человека? Ппц это
inqfen
Я вон на 3х проектах работаю, US и UK
inqfen
мне религия не запрещает
Vitaliy
Мы сам начали понимать, что tower нам не подходит. Чистый ансибл? Да никак. Слишком много нас уже.
inqfen
>Максимальная связность
или нет
inqfen
Вон посмотри на aws
inqfen
каждый регион независим
inqfen
Отдельно у них идут глобальные сервисы
Vitaliy
Доступы ограничены по максимуму
inqfen
А не пытаться растянуть один
inqfen
Да. В каждой стране свой контур
Ну вот, так и будут у вас как у aws - независимые инфраструктуры и глобальная
inqfen
глобальная - тот же graylog, общий какой-то iam
inqfen
А независимые - вся инфраструктура по месту
inqfen
Но к независимым определенные требования, четко перечисленные
inqfen
Как для логирования так и для мониторинга
Vitaliy
Все это прекрасно. Но не удобно.
inqfen
Все это прекрасно. Но не удобно.
Это масштабируемо и снимает вопросы общей ответственности (коллективной безответственности)
Vitaliy
Смотри. Теоретически, сделали мы сервер под разливку. Люди льют, все логируется, инвентарь в репе, все прекрасно. Неожиданно дц лег. Все, печаль.
Vitaliy
Ну и да. За контур выносить все вот это? Печаль 2
inqfen
Смотри. Теоретически, сделали мы сервер под разливку. Люди льют, все логируется, инвентарь в репе, все прекрасно. Неожиданно дц лег. Все, печаль.
Все, один контур страдает, остальные живут и радуются дальше
inqfen
Общего awx - то нет
inqfen
Один из 10 прилег
Vitaliy
Все, один контур страдает, остальные живут и радуются дальше
На каждую площадку свой сервер разливки?
Vitaliy
Жирно сильно
Vitaliy
Мы ж хотим ещё и экономить)
inqfen
На каждую площадку свой сервер разливки?
Так у вас по требованиям регуляторов часто нельзя лить не из этой страны будет
inqfen
И что для CI/CD
Vitaliy
Так у вас по требованиям регуляторов часто нельзя лить не из этой страны будет
Там вот с этим вообще все печально. Там 100% все обособленно.
inqfen
Ну вот, так что да, под площадку. Сам с эти сталкивался, заводили отдельный раннер гитлаба в UK
inqfen
И еще и metal instance
inqfen
Нельзя чтобы на твоем инстансе теоретически хоть кто-то кроме тебя жил, вдруг там проц хакнут
Vitaliy
Ты не понял. Там вообще все обособленно. Свои репы, все отдельно. Столкнулись уже
inqfen
Ты не понял. Там вообще все обособленно. Свои репы, все отдельно. Столкнулись уже
Ну тогда не вижу проблемы в общем-то
Vitaliy
Нельзя чтобы на твоем инстансе теоретически хоть кто-то кроме тебя жил, вдруг там проц хакнут
Ту все норм. Bare metal only
inqfen
Что-то shared, что-то не shared
inqfen
У нас так и есть и все норм
inqfen
кто-то shared раннеры юзает которые относятся к common infrastrure, кто-то свои