Там хттп апи другое

А юникорн имеет смысл ставить для моей древней системы?

А юникорн имеет смысл ставить для моей древней системы?

а какая нагрузка?

~70 нод

ненужно

Зря ты пришел сюда чувак, тут все мастера паппета и не задают вопросов.

Зря ты пришел сюда чувак, тут все мастера паппета и не задают вопросов.

lol

Честно говоря, не могу понять, что туто бсуждать. все документировано. За месяцы работы с паппетом так и не возникло вопросов, которые не решил гугел.

Вот тоже с тобой согласился

Ну я не знаю, бест практики всякие

тут иногда задают вопросы :)

Зато флуда нет, как в девопс-чатике

коллеги, а как Вы деплоите паппет паппетом?

особенно в случае 4-й версии?

агент ?

м?

Ну разумеется, я имею ввиду puppet apply

Те без мастера, конечно

В ту штуку которая деплоит ноды, запихали инсталляцию агента

коллеги, а как Вы деплоите паппет паппетом?

А чем локальный puppet apply не устраивает?

git clone && puppet apply

А чем локальный puppet apply не устраивает?

ну я вот так и хочу. И хочу понять, нужно ли писать свой модуль, или какой-то хороший есть на паппетфордже? Я посмотрела парочку, не работают. Правда, багрепорты или патчи отправлять не стала

В ту штуку которая деплоит ноды, запихали инсталляцию агента

это понятно. У меня всегда даже кобблер тот же самый подписывает сертификат ноды. Речь о мастере

А чем локальный puppet apply не устраивает?

Ну не все ж в мирантисе работают :)

коллеги, а как Вы деплоите паппет паппетом?

Коллеги вручную конфигурили. Благо это 2-3 сервака как правило. Правда в каждом дц

Вопрос деплоит ли в принципе кто-то паппетом ?

Коллеги вручную конфигурили. Благо это 2-3 сервака как правило. Правда в каждом дц

хочется, что бы типа красиво всё было

Ну и для дизастер рекавери и всякого такого

это понятно. У меня всегда даже кобблер тот же самый подписывает сертификат ноды. Речь о мастере

а что в мастере ? бегает в кроне скрипт который по регулярке все ноды автоматом сайнит.

а что в мастере ? бегает в кроне скрипт который по регулярке все ноды автоматом сайнит.

не, мы просто не поняли друг друга

или ты про друацкие случаи типа "передеплоил нада теперь отзват ьсерт \ призвать серт" ?

я просто хочу красиво деплоить мастер :)

а тебе это часто нужно ?

дизастер рекавери нужно не частно, но когда нужно...

ээээ

а причем здесь паппет мастер ?

у тебя что если мастер падает, всё ? дизастер ?

у тебя что если мастер падает, всё ? дизастер ?

не всегда, в редких случаях

Я просто не хочу, что бы вообще что-то в проде было устанавливаемо руками

если есть реально таие SLA на мастера, советую отказатсья от него )

что бы всё было воспроизводимо итд

и юзать тупо апплай и локальную репу целиком держать

Т.е. я хочу паппетом ставить паппетмастер. И в ситуации, когда паппет мастера нет

(ну т.е. на ноутбуке или где-то ещё он, наверное, будет, но....)

Т.е. мне интересно, как бы другие коллеги красиво устанавливали паппет мастер. Мне нравится, что в Шефе шеф ставит сам себя

я хочу сделать так же

в шефе шеф не ставит сам себя

вобще вопрос странный.

потому что как то слабо бьется с реальностью.

поскольку разворачивание мастера предполагает кучу действий, типа клона туда всяких модулей, исходов вашего когад и т д

гемы дополнительные для той же хиеры

конфиуграции сертификатов

любые попытки "сделаем отдельную репу, положим туда bootstrap а дальше уже актуальная инфа из основного репо приедет" у меня на личном опыте заканчивались провалом

Ну хочется девушке прекрасного. Это же так естественно :) когда надо нажать не одну кнопку, а две - это уже не тот эффект :)

Видимо без masterless puppet никак

Мне бы интересно услышать про опыт кто как деплоит с помощью паппета всякие приложения

К примеру задеплоить бэкэенд и в случае успешного деплоя перейти к фронту

Может кто-то прям намутил что-то красивое с mcollective

они сделали эт ов энтерпрайзе назвали аппликейшен

имхо я всегда отрицательно относился к такому, потому что эти действия предполагают мутации стейта, а пуппеты и шефы они как бы хреново умеют в мутацию стейта, и только через модули её осуществляют. Тоесть вы всё равно придёте к тому, что весь сценарий деплоя будет описан на руби, а наружу будет торчать какой то "интерфейс" в виде классов модулей. Имхо это велосипед.

Но хозяин барин )

Мне из штук которые делают такие вещи понарвился cloudslang но он не полетел как то

Ну вот мне тоже кажется, что определенный слой на паппете, а вот приложения или всякие сложные деплои - это уж ansible/salt/И так далее

мне вобще понравился подход нетфликса

они забили на это дерьмо и запилили сервис в котором можно написать "сценарии" и ранить их когда нужно

это необходимо для документирования таких редких случаев, и можно видеть хистори прогонов \ изменения последние и т д

Интересно, спс

winston помоему они назвали штуку эту