Выбор системы управления конфигурациями

1

2

Опрос или не подтвердят, или подтвердят через очень много времени. Сделаю тему здесь

Выбираю систему управления конфигурациями для разворачивания у нас (если ещё удастся пробить её использование). Кроме определённых фич, хотелось бы получить знания/опыт работы с более популярным софтом, чтобы пригодилось в дальнейшем. Что стоить осваивать?

Выбираю между cfengine, puppet, chef. Про первый ругаются, что сложный и плохо документированный. Вторые оба тяжёлые, и требуют учить руби, а мну лениво, си с питоном немного знаю и пока большего не требуется.

Ссылка

←	Исключить один локальный IP из правила iptables

аутентификация ldap в приложении

→

У пуппета комьюнити овер9000, ruby почти не нужен - все уже придумано до нас.

l0stparadise ★★★★★ (19.12.13 11:49:34 MSK)

Ответ на: комментарий от l0stparadise 19.12.13 11:49:34 MSK

Я предпочитаю хорошо разбираться в системе, которую использую.

selivan ★★★ (19.12.13 11:51:09 MSK)

Ссылка

saltstack, писан на питоне, для простых задач самое то.

BOOBLIK ★★★ (19.12.13 11:56:19 MSK)

Ссылка

ansible

anton_jugatsu ★★★★ (19.12.13 21:16:06 MSK)

Ссылка

Какие требования
?

dmitry_malikov ★★ (19.12.13 22:27:13 MSK)

Ответ на: комментарий от dmitry_malikov 19.12.13 22:27:13 MSK

Сотня с лишним серверов по стране, и штук десять в головном офисе. Разные версии убунты, в паре случаев центось. Однотипных много, но с исторически накопившемися мелкими различиями.

Требования: централизованное хранение конфигурации в удобочитаемом виде, одновременные изменения конфигурации на куче серверов(типа «вчера у нас был вот такой ipsec - а завтра будет уже сильно другой»). Если можно - python

selivan ★★★ (20.12.13 00:19:39 MSK)

Ответ на: комментарий от l0stparadise 19.12.13 11:49:34 MSK

У пуппета комьюнити овер9000, ruby почти не нужен - все уже придумано до нас.

А вот и нет. Годных модулей на forge.puppetlabs.com чуть больше чем 0 штук. Почти все приходится делать самому.

ival ★★ (20.12.13 00:22:02 MSK)

Ссылка

Ответ на: комментарий от selivan 20.12.13 00:19:39 MSK

я придумал решение с конфигурацией ipsec — выкинуть его нахер, заменив openvpn, всё равно вы все по какой-то причине делаете в нём PSK и айпишники

anonymous (20.12.13 00:23:04 MSK)

Вторые оба тяжёлые, и требуют учить руби, а мну лениво, си с питоном немного знаю и пока большего не требуется.

Я тоже по началу много матерился, но по факту ruby оказался куда приятнее пистона.

ival ★★ (20.12.13 00:28:00 MSK)

Ссылка

Ответ на: комментарий от anonymous 20.12.13 00:23:04 MSK

Это абстрактный пример, не обязательно про ipsec. Ну и кстати: openvpn через TCP работает медленно, IP-телефония хреново ходит. А через UDP работает как повезёт - иногда просто летает, а иногда, если у провайдера криво настроенный шейпер, который сильно переупорядочивает длинные последовательности UDP-пакетов - просто пиздец. В логах сплошные replay window attack, включишь noreply - всё равно получается страшный джиттер.

selivan ★★★ (20.12.13 00:29:44 MSK)

Ссылка

Ответ на: комментарий от selivan 20.12.13 00:19:39 MSK

Шеф. Осилишь за неделю.

dmitry_malikov ★★ (20.12.13 00:30:48 MSK)

Ответ на: комментарий от dmitry_malikov 20.12.13 00:30:48 MSK

Шеф, да, пупетчики дико радуются шефу.

anonymous (20.12.13 00:34:37 MSK)

Ссылка

Я использую dsh и простые скрипты. У меня мало одинаковых, среди сотни, серверов.

~~sdio~~ ★★★★★ (20.12.13 00:35:09 MSK)
Последнее исправление: sdio 20.12.13 00:35:35 MSK (всего исправлений: 1)

Ссылка

cfengine - не плохо документированный, у него вся документация на сайте производителя и очень не много сторонних текстов а-ля how-to для начинающих, обсуждений на форумах и проч. Мне пока удается найти в ней ответы на все возникающие вопросы.
Сложность - ну да, первые шаги мне довольно трудно дались, но по мере изучения мне эта система нравится все больше и больше.
Прочие здесь упомянутые (chef, puppet) практически не пробовал. Причина проста - у меня известный «зоопарк», и не везде их можно собрать. Cfengine написан на С и собирается практически везде

tekuchev (20.12.13 08:23:06 MSK)

Ответ на: комментарий от tekuchev 20.12.13 08:23:06 MSK

у меня в зоопарке винды живут, и я тоже смотрю в сторону cfengine именно поэтому

dyasny ★★★★★ (20.12.13 09:22:44 MSK)

Юзал puppet на конторе с ~150 однотипный юзерских PC под Debian Весьма экономит время

black_13 ★ (20.12.13 11:58:18 MSK)

Ссылка

использовал puppet и выбросил, достало везде ruby собирать..

cfengine рулит, если разобраться..

victorb ★★ (20.12.13 12:26:51 MSK)

Ответ на: комментарий от victorb 20.12.13 12:26:51 MSK

Если разобраться, рулить может что угодно.

Log_in ★ (20.12.13 14:37:31 MSK)

Ссылка

Ответ на: комментарий от dyasny 20.12.13 09:22:44 MSK

Chef вполне себе поддерживается и на платформе windows. Puppet вроде бы тоже. По крайней мере его Enterprise версия точно.

Log_in ★ (20.12.13 14:40:00 MSK)

puppet в google используют

пруф: http://redmonk.com/cote/2008/06/11/puppet-at-google-redmonk-radio-episode-48/

uspen ★★★★★ (20.12.13 18:14:33 MSK)

Ссылка

Ответ на: комментарий от Log_in 20.12.13 14:40:00 MSK

Chef вполне себе поддерживается и на платформе windows.

там же вроде была какая то минималистичная имплементация, которая почти ни на что не была способна. То же самое касается и puppet. enterprise на данный момент мне не интересен

dyasny ★★★★★ (20.12.13 19:53:13 MSK)