а я уже обрадовался - до чего техника дошла!

ну, так тоже нарм )

это vars сама сюда дошла - vsplit'ом (с)

так то оно даже лучше, наверное

можно управлять процессом

вообще был какой то плагин для индекса каталога

Плагины зло

А есть у кого опыт управления через ansible на сервере, централизованно, как saltstack?

а чо там такого специфичного?

кладешь ансибла в гит, по хуку наливаешь везде

Сложна

Скрипт лютый

Алсо имхо лучше руками накатывать

Дим, а вот адекватно ли сравнение, на твой взгляд? ansible = salt-ssh ansible-pull = salt

Не адекватно конечно

кладешь ансибла в гит, по хуку наливаешь везде

Где то я тебя уже видел 😏

Не, Солт это другой уровень

Я с солтом поработал

Он клевый

Но черт возьми, как же на ансибла проще

Где то я тебя уже видел 😏

Я постоянно вижу поней в телеграме тоже

Я постоянно вижу поней в телеграме тоже

Куришь? 😂

Если рулить инфраструктурой, на постоянной основе, конфигуря только через сцм, то лучше Солт кмк

Куришь? 😂

Даже не парю

Если рулить инфраструктурой, на постоянной основе, конфигуря только через сцм, то лучше Солт кмк

но я же правильно понимаю, что agentless управление нереализуемо? то есть всегда должен быть миньон и он сидит и слушает наружу tcp порт !=22?

то есть, я пытаюсь провести соответствие между ansible и salt.

Как лучше подтягивать много мелких самописных ролей в проект?

но я же правильно понимаю, что agentless управление нереализуемо? то есть всегда должен быть миньон и он сидит и слушает наружу tcp порт !=22?

Есть salt-ssh

Ваще я не вижу проблемы в агенте

Что вы его так боитесь?

Думаю о submodules и composer

Ваще я не вижу проблемы в агенте

nat, iptables, вопросы безопасности, уязвимости salt == уязвимости инфраструктуры. sshd_config - это просто и надежно. вот я и думаю. salt же не sshd поднимает на отдельном порту.

Ваще я не вижу проблемы в агенте

Не всегда есть возможность установить его

nat, iptables, вопросы безопасности, уязвимости salt == уязвимости инфраструктуры. sshd_config - это просто и надежно. вот я и думаю. salt же не sshd поднимает на отдельном порту.

А ансибл у вас как ходит?

Через нат?

Что мешает сделать в иптейблес правило,

Более того, у солта довольно защищено все ключами

Нельзя постучать в порт и выполнить команду

Ну я убеждать никого не буду. У меня маловато опыта чтобы советовать то или иное решение не глядя на входные данные

Но бояться солта не стоит - точно говорю. Хотя порог вхождения там выше гораздо

Я ваще думал, что в анс после солта ни ногой, а вот появился кейс, где его проще всего заюзать

А ансибл у вас как ходит?

просто ssh всегда есть без nat (иначе как) а с salt получается на 1 действие больше. спасибо за мнение, я просто пытался сравнить, понятно что надо самому идти и смотреть отличия salt vs ansible для актуальных версий (то есть, спасибо, я понял, что в этом есть смысл - изучить)

Но черт возьми, как же на ансибла проще

просто salt не для трех хостов, и не для тридцати, как ansible 😉

а почему не для тридцати например?

я без сарказма

мне реально интересно

я вижу только что солт-мастер это SPOF

но это ваще не проблема щас

ну просто оверхед для такой мелкой инсталляции salt. не потому что агент, просто потому что выше вон написано "проще" :) ну тупо писать плейбуки и роли проще, чем формулы. оба сорта устриц ел, если что

salt master не SPOF, вы что, salt умеет в redundant multi master

да, я и же и написал - не проблема

агент - пакет один

ну вот про формулы верно

я писал на солт, но до формул до сих пор страшно подойти

генерация конфигов у меня пиздец - в лучших традициях программирования на конфигах

у меня было три сотни миньонов на salt а потом я поменял работу и стало пять хостов, и я salt даже ставить не стал :)

после солта ансибл не кажется хуйней?

неа

особенно когда все летит к черту после обновления

после солта ансибл не кажется хуйней?

Он и без него кажется

:(

ну я как бы оба знал. просто в здравом уме и твердой памяти для такой мелкой инфраструктуры взял ansible :)

Он и без него кажется

ну не скажи

ну между релизами salt постабильнее, конечно :))) но таки да - у меня тоже ломался. причем даже в третьей цифре обновления :))))

я вот щас писал под анс после солта

сука, так легко читается

и пишется

а дока?

кто доку солта не читал тот ваще не страдал

аж пришлось версии миньонов к гит ревижну прибивать гвоздями

фигасе

Эм.. А зачем?

ну дока кстати фифти фифти. к соленой просто привычка нужна. мне поначалу казалось, что дока солта понятнее, чем ансибла

Объясни

хз, у солта дока - ЕСТЬ МОДУЛЬ

и пиздец

Эм.. А зачем?

что зачем? ну хуяк, обновляется однажды миньон через apt-get например. И ПИЗДА РУЛЮ

А бля,.. Я тупой

в итоге я бутстрапил миньоны из гита, с четким revision, который Я СКАЗАЛ :)

ну там ваще беда в том плане что надо следить за совместимостью версий мастера и миньоонв