Вот как там Айван восхищается человеком который запилил КХ (Менделеев, да, Вань?)

Я понимаю, но я предлагаю в будущем меняться не звёздной величиной собственного сияния, а там, не знаю, уровнем докладов и статей, знаниями и прочим

@demeliorator а ты мне говорил что тропосферой пользовался для генерации стеков CFN, я правильно помню?

и прежде чем в меня полетят камни - я из этих ваших популярных ребят знаю только Торвальдса, Столлмана и Хайтауэра

Хайтауэр это же из Полицейской Академии чувак?

Хайтауэр это же из Полицейской Академии чувак?

Даже я воздержался от этой шутки. Как ты мог?

Я пересел с иглы твоего одобрения!

Хайтауэр это же из Полицейской Академии чувак?

Да

А чем тебе не нравилось в ямле ресурсы декларировать?

Не моё это

Пересесть можно только на лицо Вот сейчас выбираю, на чье именно

Но это же женщины ток могут

Did you just assume my gender?

И до сюда докатилось... :(

Так вот, если слегка подробнее, тропосфера немного удобнее в организации связи между объектами

Я никакого порога не заметил

Ноги высоко поднимаешь

Вообще просто всё

А что для тебя из технологий было просто и сложно? Чтобы референс какойто иметь

Сложно на C++ писать, потому что это сложно обосновать своему внутреннему контролеру смысла Сложно ломать защиту некоторых программ Сложно добиваться требуемого уровня отказоустойчивости в мире, полном чёрных лебедей Сложно убеждать кастомеров в объективности законов внешнего мира Конфигурировать, писать и обслуживать софт не оч сложно

А кто может объяснить дураку такое тенант, почему сегодня так модно стало это говорить и чем тенант отличается от клиента?

https://github.com/polynimbus/polynimbus ;)) terraform на bash, вот люди укурились то ;)

а вот кто нибудь вообще думал над решением такой задачи: вот есть куча разных систем aws iam, gcloud iam, azure iam github всякие ci/cd штуки, mailchimp и .т.п. и в них дофига всяких юзеров как это все вместе организовать? мне в голову пока пришла только такая идея FreeIPA как центральный user repository и синхронизация его со всеми клаудами и Vault для секретов https://www.freeipa.org/page/V4/Password_Vault_2.0 но вот вопрос КАК? основная цель в том, чтобы когда юзер из системы "удаляется" он автоматом дисейблился со всех внешних систем до которых имел доступ, как бы такое сделать?

ну обычно сами приложения проверяют жив ли ещё юзер

а вот кто нибудь вообще думал над решением такой задачи: вот есть куча разных систем aws iam, gcloud iam, azure iam github всякие ci/cd штуки, mailchimp и .т.п. и в них дофига всяких юзеров как это все вместе организовать? мне в голову пока пришла только такая идея FreeIPA как центральный user repository и синхронизация его со всеми клаудами и Vault для секретов https://www.freeipa.org/page/V4/Password_Vault_2.0 но вот вопрос КАК? основная цель в том, чтобы когда юзер из системы "удаляется" он автоматом дисейблился со всех внешних систем до которых имел доступ, как бы такое сделать?

Auth0?

а вот не стремно хранить в SaaS всю инфу по юзеру? и нифига ей толком не управляя? взломал этот SaaS кто нибудь и получил все логины от твоих юзеров

А клауд нейтив не стрёмно все данные? Взломал этот саас и получил всю инфу

под cloud native я имел ввиду что код который пишем уже в kubernetes и инфу по паролям получает из vault

А кубер где?

для простоты будем считать что это не managed k8s в облаках а обычные виртуалки в облаках с правильно раскатаным на них кубером

но отвлеклись немного от темы, все таки централизованный менеджмент юзеров в компании возможен или нет?

а вот не стремно хранить в SaaS всю инфу по юзеру? и нифига ей толком не управляя? взломал этот SaaS кто нибудь и получил все логины от твоих юзеров

ок. я понял, okta. auth0, onelogin и jumpcloud из того что я видел...

Если у тебя в конторе АД, то можно еще AzureAD заюзать будет совсем бесшовная аутентификация

ну допустим у меня в конторе FreeIPA... и вот дальше хочется чтобы он синкался с AWS, GCLOUD, AZURE а потом я мог при увольнении юзера просто залочить во FreeIPA и он автоматом бы рестриктнулся во всех облаках

ну допустим у меня в конторе FreeIPA... и вот дальше хочется чтобы он синкался с AWS, GCLOUD, AZURE а потом я мог при увольнении юзера просто залочить во FreeIPA и он автоматом бы рестриктнулся во всех облаках

tenant ;) "изолированное под одного заказчика окружение", т.е. грубо говоря kubernetes он не multi tenant, а вот aws или gcloud да ;)

Namespace можно назвать тенантом?)

Тут есть кто-нибудь из Ростелекома?