Верно подмечено! Упустил этот момент перед публикацией, брал статью на основе своего runbook . В бою отдельно прописал.
Про беду с логами плюсую. Хотелось побыстрее выкатить , да и я так скажу, что нету мотивация на продвижение каких-то фич. По повода формулировки - тут больше изначальная цель была такой, но по реализации пришлось немножко деградировать в этом направлении из-за описанного выше.
Прецедентов не было, да и не вся команда очень продвинутая, а заниматься обучением и евангелизмом нету мотивации . А так регламенты, разграничение доступа для разработчиков и самое главное и не легкое - обучение сотрудников. А так в более крупных компаниях, мне рассказывали, что просто покупают корпоративный аккаунт. Тут есть возможность промониторить чаты. Но если нормально пользоваться агентами и оркестрацией, то хз. Тут наверное более комплексная история, где нужно менять подход к разработке, чтобы создавать изолированные стенды и доступы, чтобы можно было не бояться за такие утечки после использования харнесс истории и т.д.
Да! Я как раз так и делал. Недавно мы меняли свою локацию и пришлось выключить вольт. Делать бекап было некогда, а на телефоне оно все скэшировало, так что обращался к нему.
Согласен. 1) У клиента есть отдельно сис админ, который чисто сетевухой занимается и самим ВПН. Поэтому это, так скажем, его обязанность и таких случаев ещё не было.
Но на раскате проблема с availability другая: так как машина под вольт - это ранее обычный стационарный ПК (приставка), то бывает он просто вырубается. Хотя в настройках энергосбережения поставил все как надо. Дергать нужно ребят, чтобы они включали его вживую и смотрели, чтобы докер (автозапуск на него настроил) был включен.
Если бы была vps то было бы проще в этом плане.
Если есть мысли, как получать доступ к такой выключенной машине из внутреннего контура, как к ВПС, чтобы включать ее когда нету питания, то, пожалуйста, делитесь - попробую интегрировать)
2) У нас нету LDAP. Хотя потенциал внедрить есть. И за такой автоматизацией явно были бы плюсы и удобства. Хотя по идее можно что-то кастомное на VW накатить, чтобы по api и ldap внутренним общалось. Ну тут уже идея ради идеи, проще было бы что-то купить.
3) Ну и ещё минус extension от Bitwarden на self-hosted не работает на устройствах :/
Вторая часть is comming))
Верно подмечено! Упустил этот момент перед публикацией, брал статью на основе своего runbook . В бою отдельно прописал.
Про беду с логами плюсую. Хотелось побыстрее выкатить , да и я так скажу, что нету мотивация на продвижение каких-то фич. По повода формулировки - тут больше изначальная цель была такой, но по реализации пришлось немножко деградировать в этом направлении из-за описанного выше.
Прецедентов не было, да и не вся команда очень продвинутая, а заниматься обучением и евангелизмом нету мотивации . А так регламенты, разграничение доступа для разработчиков и самое главное и не легкое - обучение сотрудников. А так в более крупных компаниях, мне рассказывали, что просто покупают корпоративный аккаунт. Тут есть возможность промониторить чаты. Но если нормально пользоваться агентами и оркестрацией, то хз. Тут наверное более комплексная история, где нужно менять подход к разработке, чтобы создавать изолированные стенды и доступы, чтобы можно было не бояться за такие утечки после использования харнесс истории и т.д.
Да! Я как раз так и делал. Недавно мы меняли свою локацию и пришлось выключить вольт. Делать бекап было некогда, а на телефоне оно все скэшировало, так что обращался к нему.
Согласен.
1) У клиента есть отдельно сис админ, который чисто сетевухой занимается и самим ВПН. Поэтому это, так скажем, его обязанность и таких случаев ещё не было.
Но на раскате проблема с availability другая: так как машина под вольт - это ранее обычный стационарный ПК (приставка), то бывает он просто вырубается. Хотя в настройках энергосбережения поставил все как надо. Дергать нужно ребят, чтобы они включали его вживую и смотрели, чтобы докер (автозапуск на него настроил) был включен.
Если бы была vps то было бы проще в этом плане.
Если есть мысли, как получать доступ к такой выключенной машине из внутреннего контура, как к ВПС, чтобы включать ее когда нету питания, то, пожалуйста, делитесь - попробую интегрировать)
2) У нас нету LDAP. Хотя потенциал внедрить есть. И за такой автоматизацией явно были бы плюсы и удобства. Хотя по идее можно что-то кастомное на VW накатить, чтобы по api и ldap внутренним общалось. Ну тут уже идея ради идеи, проще было бы что-то купить.
3) Ну и ещё минус extension от Bitwarden на self-hosted не работает на устройствах :/