true_engineering Feb 9 2018 at 14:57

Разворачиваем окружение для Java-приложения с помощью Ansible

9 min

9.8K

True Engineering corporate blogJava*

Tutorial

+11

Comments 14

0x12ee705 Feb 9 2018 at 15:03

#Отключаем SELinux
#Отключаем локальный firewall

плохая практика даже в тестовом окружении, т.к со временем формируется привычка и отключаешь в Prod

navion Feb 9 2018 at 16:11

Это будет справедливо, когда разработчики начнут массово писать правила для SELinux.
Сейчас же из всех серверов приложений они есть лишь для WAS, а сам Red Hat для JBoss их написать не удосужился.

0x12ee705 Feb 9 2018 at 16:21

пример: накатываете случайно роль на prod, в итоге получаете дырявое решето смотрящее наружу, Вас ломают, а Вы, а мы не виноваты это разработчики во всем виноваты.

navion Feb 9 2018 at 20:10

Дырявое решето — это если не ставить патчи, а так лишь отключена дополнительная фича безопасности.

ALexhha Feb 9 2018 at 15:24

Я так и не понял, что хотели сказать статьей — «Смотрите мы умеем использовать ansible»? Или я просто не заметил скрытый смысл? Так как кроме банальных тасков/ролей не увидил ничего интересного, может просто не туда смотрел

hamnsk Feb 9 2018 at 20:17

а что вы хотели увидеть? ну так для примера?

ALexhha Feb 9 2018 at 20:55

Какие то уникальные «трудности» и пути их решения, а в итоге получаем стандартную установку nginx/haproxy/mysql.

Просто не понятно — для кого адресована статья. Если для новичков, то они все равно ничего не поймут, так как нет никакой вводной по ansible. Ну а более опытным пользователем она будет не интересна, имхо

scor2k Feb 9 2018 at 17:39

А почему не используете docker? В вашем случае настройка сервера свелась бы к установке docker, docker-compose, ctop :) и пару ролей на деплой продукта…

hamnsk Feb 9 2018 at 20:17

тогда уже лучше kubernetes, считаю что необходимо писать по с заделкой на контейнеризацию его и возможность скейлиться.

Думаю этот плейбук используется для раскатки софта разработчиком, чтобы посмотреть как оно все получилось. Либо в очень маленьком проекте