ashmonger a écrit 2 commentaires

  • [^] # Re: Via puppet directement

    Posté par  . En réponse au journal Gestion de clés ssh publiques (~/.ssh/authorized_keys). Évalué à 2.

    Pour faire rapide:

    • Pas de manifeste par type
    • Des Hiera par type (succints avec juste les modules) et par machines (avec justes les hostnames, ip, type)
    • Puppet agent désactivé sur les machines et activé à la volée
    • Génération des hieras par un outils "maison"

    Donc beaucoup de contraintes, parce que "c'est historique" et que même si ansible serait plus pertinent pour ceux qu'ils veulent faire, comme ils ont déjà du code puppet, bah on va pas gâcher.

  • [^] # Re: Via puppet directement

    Posté par  . En réponse au journal Gestion de clés ssh publiques (~/.ssh/authorized_keys). Évalué à 1.

    Un problème d'entreprise, c'est certain.

    Quand on doit utiliser puppet comme on utilise ansible, et encore, c'est pas le pire.

    Mais je pensais aussi pour ceux qui n'ont ou ne veulent pas d'outils type Ansible/Puppet/Chef/Salt.

    Et pour répondre à Ambroise, la façon d'utiliser Puppet ne permet pas d'utiliser des modules de manière classique, je vais pas rentrer dans les détails, mais c'est compliqué.