Не нужно забывать, что ansible — это про ssh. А если закрытый контур? А если там чехарда с ключами? Все-таки это с одной стороны реально сила Ansible, а с другой стороны — и его серьезное ограничение
Ну, например, CyberArk AIM отлично решает эту задачу.
Как селф-хостед решение — возможно. Но лично для меня не вариант, ибо проигрывает тому же Ansible Tower по всем фронтам.
Как часть некого публичного клауда — вполне себе, но как выше написали Privacy Policy и всё такое (хотя это больше к клауду который данный сервис предостовлят).
Как отдельный сервис в чистом виде — однозначно нет, т.к. эта штука получает полный и непрозрачный контроль над моей инфраструктурой (или её частью)
Значит это никому не мешало, ну не настолько что бы взять и исправить.
По поводу легко — сейчас в ансибле открыто болешь чем 1.5к пулл-реквестов, нужно ещё как-то пробится через эту всю толщь
Про EPAM Cloud — попрошу коллег, которые занимаются его разработкой, рассказать о нём с деталями и картинкам (но ничего не обещаю).
Зачем мешать гитхаб и гитлаб (один из самых популярных вопросов): Ansible Galaxy умеет забирать только из гитхаба. Мне, в свою очередь, кроме публичных сборок нужно иметь ещё и приватные для некоторых кейсов; и дабы не изобретать свой велосипед, мы взяли чужой — GitLab CI for GitHub
Про третий пункт, к сожалению, ничего сказать немогу, ибо salt не входит в круг моих интересов, но может среди комментаторов найдутся достаточно подкованные в этом люди.
всё есть, но в другом месте
https://gitlab.com/lean-delivery/ddl-ng/
https://bintray.com/lean-delivery/ddl-ng
но мы немножко поменяли концепцию :)
Ну, например, CyberArk AIM отлично решает эту задачу.
А почему в UBI 8 есть .Net но нету Java?
Как селф-хостед решение — возможно. Но лично для меня не вариант, ибо проигрывает тому же Ansible Tower по всем фронтам.
Как часть некого публичного клауда — вполне себе, но как выше написали Privacy Policy и всё такое (хотя это больше к клауду который данный сервис предостовлят).
Как отдельный сервис в чистом виде — однозначно нет, т.к. эта штука получает полный и непрозрачный контроль над моей инфраструктурой (или её частью)
Поздравляю, вы изобрели Ansible Tower или Polemarch в SaaS виде :)
Значит это никому не мешало, ну не настолько что бы взять и исправить.
По поводу легко — сейчас в ансибле открыто болешь чем 1.5к пулл-реквестов, нужно ещё как-то пробится через эту всю толщь
всегда же можно исправить баг в ансибле
У Nginx тоже есть (https://www.nginx.com/resources/wiki/modules/domain_resolve/)
Про EPAM Cloud — попрошу коллег, которые занимаются его разработкой, рассказать о нём с деталями и картинкам (но ничего не обещаю).
Зачем мешать гитхаб и гитлаб (один из самых популярных вопросов): Ansible Galaxy умеет забирать только из гитхаба. Мне, в свою очередь, кроме публичных сборок нужно иметь ещё и приватные для некоторых кейсов; и дабы не изобретать свой велосипед, мы взяли чужой — GitLab CI for GitHub
Про третий пункт, к сожалению, ничего сказать немогу, ибо salt не входит в круг моих интересов, но может среди комментаторов найдутся достаточно подкованные в этом люди.
ОМГ, видимо я тоже это пропустил
В вопросах спрашивали про Ansible DK,
Собственно там (в ответе) упоминается https://github.com/lean-delivery/cookiecutter-ansible-role
Документация, на мой взгляд, — ок.
Использование +- понятное.
Да и последний коммит был меньше суток назад — вполне живой проект.
https://molecule.readthedocs.io
Вполне достойный инструмент для проверки ansible ролей и плейбуков
Хм, может EFS?
Читаю про Сисадмин-2017 а вижу типичное описание Enterprise architect
А как же NetSupport Manager?
Его вполне можно использовать для удаленного администрирования.
Мы
вылупилисьстали доступны снаружи.Надеюсь сообщество будет расти и развиваться с такими же темпами, но только быстрее.
@akava Мог бы уже и топики назвать.
мжно бэкапить при помощи duplicati (https://github.com/duplicati/duplicati) в любое облако. или к себе