@ru_devops - страница 1278 - Telegram web archive

Navern

Было прикольно

Navern

П О З Н А В А Т Е Л Ь Н О

Stefan

head -n 2? )

лол точно

Stefan

спасиб😆

O

Ну мало ли )

Ed

тебе первые два чтоль? head -n2?

ну вы даете

Stefan

ну вы даете

завтыкал

O

Ну tail )

O

На тебе head )

Александр

Там гитлаб новый завезли https://about.gitlab.com/2019/02/22/gitlab-11-8-released/

Evgenii

O

ну вы даете

)))завтыкал тоо

Stefan

docker images --format "{{.Repository}}:{{.Tag}}" | grep my-app | head -n 2 мда))) разница ощутимая

Navern

You dont say!

Aleksey

Там гитлаб новый завезли https://about.gitlab.com/2019/02/22/gitlab-11-8-released/

@ru_gitlab

Cate

Ed

спасибо)

Служба

Всех защитников с праздником

Трайбор

Всех защитников с праздником

Уху. Взаимно

Navern

Всех защитников с праздником

s/защитников/безопасников/ :)

Oleksandr

s/защитников/безопасников/ :)

И флаг g добавить в конце ;) -- а то не всех заменят

Anonymous

@kronchik будет жить. Поприветствуем!

Sergey

Мессидж прост - никакой LDAP-сервер сам по себе не даст тебе аутентификацию в LDAP, потому что Linux сам по себе этого не умеет. PAM-стек для этого и существует, что при наличии нужного модуля ты можешь прозрачно прицепить хоть аутентификацию через 2FA.

Sergey

но не умеет ssh авторизацию из коробки

Sergey

(это по теме LDAP + ssh)

Oleksandr

Мессидж прост - никакой LDAP-сервер сам по себе не даст тебе аутентификацию в LDAP, потому что Linux сам по себе этого не умеет. PAM-стек для этого и существует, что при наличии нужного модуля ты можешь прозрачно прицепить хоть аутентификацию через 2FA.

Есть вариант freeipa-server + freeipa-client - считай даст из коробки

Sergey

Есть вариант freeipa-server + freeipa-client - считай даст из коробки

По памяти течёт + схема такая себе.

Sergey

И это - НЕ LDAP-сервер

niko

zentyal предлагали?)

Oleksandr

И это - НЕ LDAP-сервер

почему?

Sergey

Потому. LDAP-сервер там - 389ds. FreeIPA - это _решение_.

Oleksandr

я к серверу freeipa могу по протоколу ldap-обратиться?

Sergey

Нет 😊

Sergey

почему?

"...FreeIPA is an integrated security information management solution combining Linux (Fedora), 389 Directory Server, MIT Kerberos, NTP, DNS, Dogtag (Certificate System). It consists of a web interface and command-line administration tools..." https://www.freeipa.org/page/About

Sergey

К 389ds - всегда пожалуйста, можно.

Oleksandr

а. то есть моя ошибка что я сказал freeipa а не 389ds?

Sergey

Да. FreeIPA - это коробка, внутри которой разное. Частая ошибка - админ не знает про всё содержимое коробки, которое работает так, как считают нужным парни из RedHat.

Трайбор

а. то есть моя ошибка что я сказал freeipa а не 389ds?

С таким подходом можно говорить, что авто едет потому что водитель руль крутит

Трайбор

Суть ошибки - непонимание сути происходящего

Oleksandr

Да. FreeIPA - это коробка, внутри которой разное. Частая ошибка - админ не знает про всё содержимое коробки, которое работает так, как считают нужным парни из RedHat.

в поставке freeipa есть ldap-совместимый сервер. так корректно?

Sergey

в поставке freeipa есть ldap-совместимый сервер. так корректно?

Да, насколько я понимаю - верно. Только тогда уж не "совместимый", это ж протокол, а просто "LDAP-сервер".

Sergey

Но мысль - да, верная.

Oleksandr

я теперь аккуратнее, а то выше товарищ сразу про непонимание и все такое закидал

Oleksandr

я выше просто хотел написать, что "решение" freeipa дает решение из коробки

Anonymous

Максималист будет жить. Поприветствуем!

Alex

Есть вопрос. У нас в компании юзают ад и взаимодействовать с людьми админищами его проблметачно из-за низкой оперативности. Мы решили в своём департаменте поставить freeipa, нас сейчас человек 60, но будет около 200. Как настроить оверрайдинг на freeipa чтобы пароли и логины брал из АД, а остальные настройки из freeipa?

Alex

Всем привет! Есть пара вопросов, буду благодарен за ответы из личного опыта. Занимаюсь выбором решения для оркестрации автоматизации сети. Часть плана это автоматизация существубщиего физического оборудования (Cisco Nexus 9Ks, non-ACI) и виртуального окружения (vCenter VS/VDS) при помощи Ansible. Как варианты рассматриваются Ansible Tower + CloudForms, либо Ansible Tower + Morpheus (последний в вопросах сети бесполезен). Чем пользуетесь вы для автоматизации подобного сетевого стека? Какакой сетевой стек у вас, если вы им довольны?

V

Есть вопрос. У нас в компании юзают ад и взаимодействовать с людьми админищами его проблметачно из-за низкой оперативности. Мы решили в своём департаменте поставить freeipa, нас сейчас человек 60, но будет около 200. Как настроить оверрайдинг на freeipa чтобы пароли и логины брал из АД, а остальные настройки из freeipa?

слушай я вот ещё только ставлю его, но проверь keycloak выглядит круто.

Vladimir

Всем привет! Есть пара вопросов, буду благодарен за ответы из личного опыта. Занимаюсь выбором решения для оркестрации автоматизации сети. Часть плана это автоматизация существубщиего физического оборудования (Cisco Nexus 9Ks, non-ACI) и виртуального окружения (vCenter VS/VDS) при помощи Ansible. Как варианты рассматриваются Ansible Tower + CloudForms, либо Ansible Tower + Morpheus (последний в вопросах сети бесполезен). Чем пользуетесь вы для автоматизации подобного сетевого стека? Какакой сетевой стек у вас, если вы им довольны?

На cloudify посмотри

George

Всем привет! Есть пара вопросов, буду благодарен за ответы из личного опыта. Занимаюсь выбором решения для оркестрации автоматизации сети. Часть плана это автоматизация существубщиего физического оборудования (Cisco Nexus 9Ks, non-ACI) и виртуального окружения (vCenter VS/VDS) при помощи Ansible. Как варианты рассматриваются Ansible Tower + CloudForms, либо Ansible Tower + Morpheus (последний в вопросах сети бесполезен). Чем пользуетесь вы для автоматизации подобного сетевого стека? Какакой сетевой стек у вас, если вы им довольны?

Ansible, salt stack, napalm

Alex

На cloudify посмотри

Смотрю, спасибо!

Alex

Ansible, salt stack, napalm

С системой управления конфигурации уже определились, теперь нужно это оркестрировать - запускать группы playbook в определенном порядке, возможно по расписанию, собирать результаты запуска, делать workflows, делегировать запуск без выдачи прав на управляемые системы пользователям, а ещё безопасно прятать пароли в исполняемых playbooks.

George

С системой управления конфигурации уже определились, теперь нужно это оркестрировать - запускать группы playbook в определенном порядке, возможно по расписанию, собирать результаты запуска, делать workflows, делегировать запуск без выдачи прав на управляемые системы пользователям, а ещё безопасно прятать пароли в исполняемых playbooks.

awx tower?

George

rundeck?

manefesto

Думаю awx будет правильней

Sergey

С системой управления конфигурации уже определились, теперь нужно это оркестрировать - запускать группы playbook в определенном порядке, возможно по расписанию, собирать результаты запуска, делать workflows, делегировать запуск без выдачи прав на управляемые системы пользователям, а ещё безопасно прятать пароли в исполняемых playbooks.

Пароли в ansible_vault, ключ на хосте с рандеком, доступа на хосты у разрабов нет.

Ivas

привет, кто тут в консул умеет, прикрутил consul connect, так он cpu жрёт как не в себя, это ваще нормальное поведение?

Denis

И у меня смежный вопрос, кто то запускал consul connect на bare metal k8s с параллельным выпиливанием overlay сетей ? я так понимаю это же можно запилить.

Ivas

когда трафик шёл через traefik всё было ок, ну память мог отожрать когда разом тысяч 30 коннектов поднимается, переключился на connect и прокси по cpu улетел в оверхэд

George

https://devops-moscow.timepad.ru/event/909957/

Anonymous

Igor Petrenko будет жить. Поприветствуем!