Ну просто подходы пока не перестроились (да может это и не надо)... работает и х с ним, а новые девопсы пускай развлекаются с лимитными юзерами)

для меня DevOps это когда ты деплоишь но со 100% уверенностью что ничего не упадет (несколько сред, тесты итд).

Когда у тебя миллионы клиентов которые при любой аварии начнут спамить в интернет что все плохо любой деплой принимает особую пикантность))

и можно переть со сколь угодно быстрой скоростью (на сколько это позволяет количество проверочных этапов)

Когда у тебя миллионы клиентов которые при любой аварии начнут спамить в интернет что все плохо любой деплой принимает особую пикантность))

Ну добавьте несколько сред, больше тестов

в чем проблема?) вероятность рисков заметно снизится в проде.

Дайте agility препродакшенам, оно там быстренько заработает, пройдет тесты (которые диктуют безопасники , админы, итд) - или не пройдет

Сред и так 10 только у заказчика, но софт очень сложный все не протестить и софта очень много

Сред и так 10 только у заказчика, но софт очень сложный все не протестить и софта очень много

Ну тогда нафига такая жесть с безопасностью во всех 10 средах?

Мы стремимся к идеалу))) но интерпрайз это не про скорость

Оно ведь дико тормозит... Я всегда верил, что и в энтерпрайзе есть место гибкости... отдали бы они часть своих сред под мини-хаос, часть под подконтрольный хаос, часть по контрольный нехаос

Как минимум потому что работа с персональными данными, ну и даже на тестовых зонах хотят знать все

а зачем реальные данные на тестовых зонах...

плюс есть маскирующий софт, типа Delphix. режет все что не нужно

На тестовых нету конечно, но видно чтобы однотипно все было.

Базы конечно обезличиваются

имхо безопасники и админы слишком любят власть

😄

😄

у них планка опускается туда, где вообще теоретически может быть абсолютный хаос, без ущерба бизнесу.

ну это так, вцелом. Ведь когда из 10 итераций только 1 дельная, но между ними короткий срок - оно приятнее идет)

Так то да, без этого тайм ту маркет маленький не сделаешь

Ну вот в этом моменте я обычно выбираю - деньги или дело)

деньги тоже норм бывает вариант)

Мне вот интересно, когда старая тема станет настолько старой что ее перебьют быстрые (и более-менее безопасные) новички.

В штатах такое уже есть. Есть, конечно, стандарты безопасности, но тут прям заметно что люди понимают цену time to market

Там где мы новичков вероятно не будет в обозримом будущем )

Создать оператора связи больно дорого и геморойно

Ну про опсосов ок, но банки, например. или псевдо-банки

кошельки там итд

хз, это может и не про Россию

😄

Да не у нас есть банки норм

Тот же тиньков, по рассказам друзей кто живет в США у нас они даже более прогрессивные чем там )

Даже сбер идёт вперед, все делаю онлайн в отделении сто лет не был

Ну да. тут банков мало, все старые, основных игроков мало. но работает хорошо, чеки кладу через фотки

приходит чек - сфоткал, он на счету появился)

а вот всяких около-платежных тем полно

и что там у них внутри... никому не известно, да и пофиг, т.к. пока маленькие еще

Чот я не смог рандеком импортировать инвентори

Как сказать iptables, чтобы не добавлял правило, если такое же есть?

типа if exists?)

да

православным grep'ом

шаблонизировать таблицы полностью и не управлять построчно

может ? when: shorewall_rules.stat.exists == True

state: absent

А рандек че, не умеет ssh_config читать чтоле?

А рандек че, не умеет ssh_config читать чтоле?

чей?

реднек

Как сказать iptables, чтобы не добавлял правило, если такое же есть?

он и не добавляет если уже есть такое

добавляет

чей?

Как чей, мой. Вообще под цугвином бы конфиг юзера почитать

хочу создавать mysql databaes ansible’ом, не могу вдуплить как рандомный/генерируемый пасс заюзать?

чтоб не было так что в env’ах один и тот же пасс на всех серваках)

аналогично и с postgresql

тут ничего не сказано про рандомизацию http://docs.ansible.com/ansible/latest/mysql_user_module.html

можно заюзать? https://docs.ansible.com/ansible/devel/plugins/lookup/password.html

но мне спалить че он там наделает)

хочу создавать mysql databaes ansible’ом, не могу вдуплить как рандомный/генерируемый пасс заюзать?

Ебани его через генрацию и в переменную засунь

подскажи плиз как это сделать?

потом можно - debug: msg="the value of password is {{ env }}"

- name: create a mysql user with a random password mysql_user: name: "{{ client }}" password: "{{ lookup('password', 'credentials/' + client + '/' + tier + '/' + role + '/mysqlpassword length=15') }}" priv: "{{ client }}_{{ tier }}_{{ role }}.*:ALL"

пойдет такой вариант?

На доку похоже

Да похоже на правду

и как его echo’нуть?

{{ password }} ?

Ты хочешь узнать пароль после генерации?

да, ибо мне его нужно будет сложить в файл )

Выводишь переменную просто в эхо и все

какую? )

password ?

Да

Ты же в конструкции задал пассворд переменную ее и выводишь

а как бы мне ее (именно ее, а не новую) перевести бы еще в templates/db.j2 ?

в with_indexed_items: что возвращает index itemа?

я хочу создавать базу + юзера и пасс с именем складывать в файлик 🙂

или подскажите где лежат loops в их репке?

чей?

Чот вообще не поехал у меня рандек. Мож потому что цугвин...