Zatalyzje me remet un peu à Ansible et plutôt que de réinventer la roue... vous avez des ressources à proposer côté playbook, pour l'administration de serveurs linux ?
vv221Je passe mon tour, sur ces sujets je suis un réinventeur de roue (et je n’utilise donc pas Ansible).
Zatalyzsi tu partage ta collection de scripts bash, je prends aussi hein :P
Zatalyzje me tâte franchement à avoir une approche mixte. Parce que je trouve bash bien plus efficace et facile à lire sur pas mal de points, mais qu'Ansible est pas mal pour compenser quelques trucs où bash est pas si bon. D'un autre côté, comme je ne suis experte ni avec l'un, ni avec l'autre...
Zatalyzc'est sans doute que j'ai pas trouvé les méthodes !
vv221Zatalyz, ma collection de scripts shell est restée entre les mains d’un de mes ex-employeurs, mais se trouve peut-être encore sur Framagit.
vv221Après je doute qu’elle soit très utile en-dehors du contexte de l’agence Web pour laquelle ces scripts ont été écrits.
Zatalyztu n'as pas de trucs sur les serveurs que tu gère en tant que bénévole ?
vv221Y a eu des tentatives de Salt ou Ansible de mémoire, que je soupçonne être vaguement abandonnées.
vv221Mais non, je ne me suis pas embêté à automatiser la mise en place de serveurs qui dans la pratique ne bougent pas.
Zatalyzsur la mise en place des serveurs, je n'en vois pas trop l'utilité non plus ; on utilise des hyperviseurs et donc suffit de paramétrer proprement nos modèles. J'envisage quand même de "bashifier" certains trucs pour me simplifier la duplication (vu que j'ai prévu de faire de la redondance) ; je verrais à ce moment si c'est Ansible, Bash ou un mix des deux qui est le plus utile
Zatalyzça m'intéresse plus sur les mises à jours d'infos un peu pénibles. Genre les clés ssh des admins, ou bien les informations pour l'envoi de mails
Zatalyzet là dans mes tests je crée et supprime des users (sur mon serveur hein !) et du coup automatiser un peu a été utile, mais y'a aussi un moment où je me dis "gérer des users, c'est trop bâteau, tout le monde doit avoir un script ansible pour ça, et d'autres trucs du genre". Et en fait, ben... je commence à en douter
vv221Pour le côté mail, sur les serveurs que je gère soit il y a un serveur de mail local, soit il y a un nullmailer pour les envoyer via un relais (toujours un serveur mail sur la même machine physique, mais soit sur l’hôte soit dans un autre conteneur).
pep.> vv221> Je passe mon tour, sur ces sujets je suis un réinventeur de roue (et je n’utilise donc pas Ansible).
Ansible fait déjà ça pour toi, réinventer la roue, pas besoin de la réinventer une n+1-ième fois :P
vv221Et pour les clés des admins c’est assez simple chez nous parce qu’elles ne sont autorisés que sur l’hôte. On ne se connecte pas directement dans les conteneurs.
pep.Si seulement c'était facile de faire des paquets sur Debian, y'aurait pas tant besoin d'Ansible :x
vv221(les conteneurs n’ont généralement pas de serveur SSH, sauf forge git)
Zatalyzouais mais justement dans le cas des mails, idem on passe par des relais, mais parfois faut changer le mot de passe. C'est con mais faire ça sur les X serveurs c'est lourd :D
vv221pep., c’est facile de faire des paquets sur Debian, mais quand on s’y prend mal on trouve vite ça compliqué ;P
Zatalyzpas de troll sur le packaging :D
vv221(beaucoup oublient par exemple qu’on n’est pas obligé de suivre les standards de qualité d’intégration à Debian quand c’est pour une utilisation interne)
Zatalyz> Ansible fait déjà ça pour toi, réinventer la roue
Ouais, j'ai un peu cette impression par moment, et difficile de voir quand c'est utile et quand ça l'est moins
vv221Zatalyz, quand je dois changer ça c’est un simple : sed 's/ancien truc/nouveau truc/' /srv/containers/*/rootfs/etc/nullmailer/remotes
vv221Pouf!, c’est fait pour tous les conteneurs d’un coup \o/
pep.Zatalyz, dans tous les cas je te recommande fortement d'utiliser un linter pour yaml
Zatalyzvoilà, c'est ce que je dis quand je parle d'expert =_=
Zatalyzest nulle en sed
vv221Oh, je ne suis pas très bon avec non plus.
vv221Mais cette syntaxe est celle que je connais par cœur, c’est son "chercher/remplacer".
Zatalyz(accessoirement faut que je note "où" sont les infos à changer, dans le cas du mail, parce que tout n'a pas l'intelligence de passer par msmtp)
vv221s/motif/remplacement/
vv221("s" pour "substitute" je suppose, mais je ne suis pas allé vérifier)
Zatalyzje vous laisse troller, je me rends compte que si je veux manger, je suis obligé de faire ma vaisselle /o\
Mais si vous avez des ressources pour les playbook et les scripts de sysadmin, sérieux, je prends.
Zatalyzje suis déçue, hé ! vous avez pas dit plus de trucs :D
vv221Y en a qui bossent, ça ne laisse pas beaucoup de temps pour troller ;P
vv221(je suis en plein dans mon processus de candidature pour devenir Debian Developer)
vv221(et dans la consitution d’une collection de RPG pris en charge par ./play.it)
Zatalyzho cool :)
vv221Ils me posent plein de questions, et je prends un malin plaisir à répondre un pavé pour chaque ;P
Pendoridramène deed pushed to main at khaganat-tools/Docker-files-for-CI de Feed of "khaganat-tools" : <https://port.numenaute.org/khaganat-tools/Docker-files-for-CI/commit/ee4d4b98b738204e0e9b108572ea546253b8d6ef>
vv221Allez, fini les problèmes de GitLab, j’ai trouvé la solution ultime : https://fediverse.dotslashplay.it/snac/playit/p/1746833536.923345