Max
убиваешь время
George
че-то я им не хочу пользоваться от слова совсем
Max
у тебя какой compliance?
George
в каком плане? переформулируй вопрсо
Max
у тебя CISO с топором над головой сидит?
George
практически да
George
но я ему сам отрублю ее ударом кинжалом снизу вверх
Max
а какой стандарт вам нужно соблюдать (млин, compliance - hipaa, pci, gdpr, и т.д. и т.п.)
Max
"практически"
Max
это определяет твои оперативные constraints.
Max
судя по твоему сравнению - ты не определился что тебе надо.
George
pci dss + gdpr
Max
chef, puppet, salt - одна хрень.
Max
ансибл - другая.
Max
в сысле "одна" тем, что держит state
Max
ансибл не держит state.
George
наши иб думают, что их tower спасет
George
за стейт не начинай ) сам знаю
Max
что такое иб?
George
от паппета
George
информбез
Aleksei
У меня есть пси на ансибле, хз чем бы там товер помог
George
как раз csio
Aleksei
Да
George
ну, норм
Max
в общем, инструмент не важен, важно процесс - ограничения доступа, и превращение жизни в кошмар.
George
Oleksandr
не понимаю интерпретации моих слов как претензию.
Я про не держит стейт. Ну не держит или держит - смотря как реализовать. Поясни, что такое стейт?
Max
состояние инфры.
он проводит действия довести инфру до должного состояния.
Max
упс. мелкий свалился. сек.
Max
сек
Max
все. порядок. привязал, ибо нефиг.
Oleksandr
))
George
проблема с ансибл, в первую очередь, со сбором фактов
George
это я себе так вижу
Max
состояние инфры.
он проводит действия довести инфру до должного состояния.
если что то (чувырло напр.) имеет доступ в инфру, то нет механизма, который вернет все в должное состояние.
Max
это архитектура решения. это не "недостаток"
Max
и компенсировать это будет ошибкой.
Oleksandr
Oleksandr
мурло отпилил ssh. ансибл с тавера ничего уже не сделает. приплыли
Алерт, решение проблемы
Oleksandr
Мурло потушил агент - смысл тот же
George
пофиг
Max
Мурло потушил агент - смысл тот же
даже при ssh, убирается файл, который ансибл не темплейтил ставил. пакет установлен. файла нет.
George
Max
окей. сетевые проблемы
агент без сети работает, и хранит все состояние на endpoint? это слабый аргумент тролленка
George
короче. ансибл для бутстрапа == ок
Oleksandr
даже при ssh, убирается файл, который ансибл не темплейтил ставил. пакет установлен. файла нет.
Разве это проблема ансибла?
George
для поддержки инфраструктуры такое себе
George
скорее особенности
Max
короче, хва оффтопить
Oleksandr
Ансибл лёгкий в освоении. Вход самый быстрый
Timur
а может не надо ансибл?
Не надо. Ансибл вам противопоказан. Который день уже сюда ныть приходите со странными претензиями
Timur
Берите шеф и готовьте рецепты
George
получается обычно хуяк-хуяк и башсибл
Oleksandr
Монстры папит/чеф - это отдельные разработчики по своей сути
George
я посмотрел шеф. взрыв мозга. мозг кишками по углам
George
паппет же я хотя бы поддерживал