Spacewalk на Рождество

[@SlavikF]

Spacewalk — для централизованного управления конфигурациями, обновлений систем, удобной поддержкой всего серверного парка.
…
Основной идеей введения Spacewalk было не только централизация и упрощение контроля, но и чтобы шаловливыми ручками никто самостоятельно не делал обновления на серверах нового проекта, благо прецеденты уже происходили.

Как-то заумно написано… Это наверное, чтобы я не понял.

Просмотрел статью.

И так и не понял зачем нужна эта система?

Может приведёте пару примеров — какие вопросы решает эта система?

[@gecube]

Полностью поддержу. Я абсолютно не понял из статьи зачем нужна эта система. Ну, ок, положим она решает частную задачу — контроль за обновлениями софта на парке серверов, причем сервера можно объединять в группы. Тогда чем это лучше локального клона всех необходимых репозиториев + scm, который будет следить за актуальностью конфигурации и версий ПО на целевых серверах ?!
Я уж не говорю о том, что в статье наличествуют прям сомнительные рекомендации (вроде отключения selinux — стоило написать, что это норм для теста, но не для продакшн) и не раскрыт вопрос: как spacewalk организует репозитории? Он сам их, что ли, хранит?

[@Meklon]

О, спасибо. Подскажи пожалуйста, можно ли прикрутить к нему пре- и пост-инсталляционные скрипты? Например, перед обновлением сложной системы корректно потушить базу данных, пропатчить все до последней версии и конкретно все поднять в нужном порядке.

[@sazanstheme]

Как remote control, я предполагаю. Несколько задач в расписание задать.

[@gecube]

Рекомендую посмотреть в сторону AWS (Ansible Tower).
Тем более, что сам Ред Хат рекомендует ansible как средство для организации управлением lifecycle приложения

[@Meklon]

Ansible Tower стоит очень негуманно, насколько я помню. Машин много, поэтому это критичный вопрос.

[@gecube]

Извините, не AWS, а AWX. И, да, он бесплатен.
github.com/ansible/awx
habr.com/company/pixonic/blog/352184

[@sub31]

www.theforeman.org

www.uyuni-project.org

[@gecube]

Foreman? Он же на puppet завязан. Фу, узкоглазое ruby.
Мне лично ближе тулинги на пайтоне.
Про второе — зашёл на сайт, но там как-то всё совсем примитивно.
Был бы признателен, если описали бы свой опыт с указанными средствами и впечатления от работы