Namespace изолирует же окружения?

@Enchantner спасибо за https://github.com/cbednarski/hostess

нет смотри, вот есть юзер на github мы его ручками добавили в FreeIPA и ручками добавили в Ogranization на github но вот хочется когда мы делаем lock или disable во FreeIPA чтобы автоматом его из этой Organization выкидывало нафиг и точно также выкидывало из AWS \ Gcloud \ azure \ alibaba а заодно показывало что он там наделал credentials и надо их поискать в секретах и перегенерить если что... считаем что у нас везде 12 factor уже "внедрен" и приложения все cloud native

SSO с LDAP-backend'ом. Например, Shibboleth. Я такое ещё в 2016 настраивал как Proof-Of-Concept, одна и та же LDAP-учётка позволяла логиниться в AWS в конкретную IAM-роль в конкретном проекте (определялось записями в LDAP), и в Google Apps (то же самое). Подозреваю, что GCP тоже можно, судя по результатам гугления, т.к. указанный Shibboleth - SAML2 IdP, умеющий в SSO. Ну типа ты с утра выполнил вход, и потом весь день (или сколько админ настроит) больше никуда не логинишься дополнительно.

а что в качестве LDAP порекомендуете ? FreeIPA ? ReOpenLDAP?

Re. Он умеет в master-master.

Re. Он умеет в master-master.

freeipa вроде multi-master умеет

У freeipa есть вопросы по стабильности работы, насколько я помню.

Там же Kerberos (буэ).

ты так говоришь как будто это что-то плохое

ты так говоришь как будто это что-то плохое

еще не знаю пиарили ли тут dive, но тоже выглядит как полезная тулза

> толкового devops джуниора > AWS Services (EC2, Route53, S3, Security Policy), админить Docker Containers и Docker Registry + стандартно Bitbucket, Jira, Confluence > в СПб Да Питер просто полон толковыми джуниорами, которые все это умеют!

CTO готов помогать этому парню (по крайней мере так говорит), иначе все девопс задачки лягут на него

а что по вилке ? ))

Hola! Я на минуточку, стремительно ищу толкового devops джуниора для заботы о стартапе про нейросети в СПб – компания neurohive, белая и официальная, с новой дорогой техникой, едой и вечеринками в офисе класса А+ Нужно настраивать AWS Services (EC2, Route53, S3, Security Policy), админить Docker Containers и Docker Registry + стандартно Bitbucket, Jira, Confluence Можно хорошенько прокачаться в CI/CD процессах, научиться настраивать k8s, Tensorflow server, построить системы развертывания и версионирования ML моделей Что случилось: девопс компании двинул в семейную жизнь, ипотеу и пачку кредитов на другом конце города, ищу замену, обещаю не отпускать

вилку в глаз же

а что по вилке ? ))

а что по вилке ? ))

(джуниор же)

а что мешает девопсу на другой стороне города работать? или удаленку не рассматриваете вовсе?

да, нужен парень в офис, т.к. помимо девопс задач нужно ещё и админить влегкую из дома можно иногда работать, но скорее как исключение

А, это из тех девопс вакансий, где в свободное время надо ставить софт на виндомашины через "дальше-дальше-дальше"?)

Примерно – собирать мебель, чинить принтер, обнимать и успокаивать коллег) Это стартап, все делают всё что могут!

А на вечеринках А+ класса в монополию играют?

Примерно – собирать мебель, чинить принтер, обнимать и успокаивать коллег) Это стартап, все делают всё что могут!

А на вечеринках А+ класса в монополию играют?

А разработка-то на чем?

Примерно – собирать мебель, чинить принтер, обнимать и успокаивать коллег) Это стартап, все делают всё что могут!

А печеньки какие?

- У нас тут прод лежит! - Подождите, я собираю тумбочку! Я это как-то так вижу) Стартап-стартапом, но разделение таки должно быть

Hola! Я на минуточку, стремительно ищу толкового devops джуниора для заботы о стартапе про нейросети в СПб – компания neurohive, белая и официальная, с новой дорогой техникой, едой и вечеринками в офисе класса А+ Нужно настраивать AWS Services (EC2, Route53, S3, Security Policy), админить Docker Containers и Docker Registry + стандартно Bitbucket, Jira, Confluence Можно хорошенько прокачаться в CI/CD процессах, научиться настраивать k8s, Tensorflow server, построить системы развертывания и версионирования ML моделей Что случилось: девопс компании двинул в семейную жизнь, ипотеу и пачку кредитов на другом конце города, ищу замену, обещаю не отпускать

Да у вас либо здравый смысл, либо третий глаз)) Да, смешно и правда. Расставлять приоритеты быстро привыкаешь

Тут бы ещё район/метро

Кмк, если у вас таки стартап, то лучше не вешать обязанности классического админа на какого-то одного бедного сотрудника, раз он еще и девопс. Но это треп в чатике, я же не стартапер)

Кмк, если у вас таки стартап, то лучше не вешать обязанности классического админа на какого-то одного бедного сотрудника, раз он еще и девопс. Но это треп в чатике, я же не стартапер)

Кмк, если у вас таки стартап, то лучше не вешать обязанности классического админа на какого-то одного бедного сотрудника, раз он еще и девопс. Но это треп в чатике, я же не стартапер)

стартап с CTO ;)

не уборщица, а директор по клинингу

Менеджер

Смешно, но перестаньте, пожалуйста, я тут про белый стартап говорю с белой зп, маками и панорамными окнами, не всем же стартапить в гараже (с)