abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 09:22 | Komunita

The Document Foundation vyhlásila soutěž o maskota svobodného kancelářského balíku LibreOffice. Návrhy lze předložit do 31. srpna. Autoři prvních tří návrhů získají věcné ceny (Slimbook KATANA Intel i5, Nextcloud box with Raspberry Pi 3 a Nitrokey Pro 3) [reddit].

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Nová verze

Byla vydána nová verze 8.0.0 svobodného toolkitu pro počítačovou 3D grafiku, zpracování obrazu a vizualizaci VTK (Visualization Toolkit, Wikipedie). Z novinek vývojáři zdůrazňují VTK-m přinášející podporu mnohojádrových procesorů. Na vývoji VTK 8.0.0 se podílelo 79 vývojářů.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Nová verze

Eclipse Foundation oznámila vydání nové verze vývojového prostředí Eclipse. Eclipse 4.7 s kódovým označením Oxygen vychází rok po vydání verze 4.6 s kódovým označením Neon (zprávička) a přináší celou řadu novinek. Jejich představení také na YouTube.

Ladislav Hagara | Komentářů: 1
včera 23:33 | Zajímavý software

Před týdnem Lennart Poettering představil casync, tj. nástroj pro distribuci obrazů systémů. Dnes oficiálně představil mkosi, tj. nástroj pro generování těchto obrazů. Zdrojové kódy mkosi jsou k dispozici na GitHubu pod licencí LGPL-2.1.

Ladislav Hagara | Komentářů: 1
včera 16:00 | Bezpečnostní upozornění

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

Ladislav Hagara | Komentářů: 22
27.6. 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 1
27.6. 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
26.6. 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 12
26.6. 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 859 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: Ansible - pokud používáte SSH na správu, je to špatně

    29.10.2015 14:25 Dramon
    Ansible - pokud používáte SSH na správu, je to špatně
    Přečteno: 712×

    Věta z titulku zazněla v přednášce na LinuxDays 2015, kterou jsem sledoval na YouTube a z ní vychází můj dotaz.

    K čemu vlastně Ansible (a podobné systémy) slouží?

    Je mi jasné, že se pomocí ní dá tychle nasadit nový server, případně na existujícím serveru rozběhnout novou funkcionalitu. Ale není mi jasné, co se stane pak.

    Nasazení je bod 0., ale tím se nekončí. Časem jsou požadavky na změnu funkcionality/konfigurace a stav na serveru se začne odlišovat od stavu při instalaci.

    Například chci instalovat www server. Použiji Ansible a mám nainstalováno. Následně si vzpomenu, že na něm chci provozovat nový virtuál a co pak s tím?

    1. Upravím konfiguraci/šablonu pro konkrétního klienta na centrálním serveru s Ansible a spustím znovu instalaci www serveru
    2. Ručně upravím konfigurák na daném serveru

    V materiálech o Ansible opakovaně zaznívá, že se používá i pro rychlé nasazení v případě nahrazení starého stroje novým, ale to pak chování dle druhé možnosti nedává smysl, protože se mi bude časem více a více odlišovat realita od Ansible.


    Řešení dotazu:


    Odpovědi

    29.10.2015 15:09 Zdenek 'Mst. Spider' Sedlak | skóre: 37 | blog: xMstSpider
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Mas seznam ukolu (YAML) a skupiny stroju (INI). Aplikujes pres ansible nebo ansible-playbook. Vhodne na veci co je potreba delat na vic serverech zaraz, umi to reportovat, da se to pouzit jak testbed predtim, nez se zmeny aplikuji v CM.

    Nasadili jsme to vedle clusterssh, cim dal vic veci delam v Ansible...

    Mimochodem Ansible pouziva k pristupu SSH :-)
    Nuphar avatar 29.10.2015 15:20 Nuphar | skóre: 17
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Takže k přístupu na jeden server to nic moc nepřidá?
    Per aspera, Asparagus et Aspergillus ad a/Astra!
    Řešení 1× (Nuphar)
    29.10.2015 16:01 mimi.vx | skóre: 37 | blog: Mimi.VX | Praha
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně

    přesně, pokud si mazli jeden server , nic ti to prakticky nepřinese ...

     

    pokud desitky nebo stovky jsou tyto nástroje(ansible, chef,salt,puppet,cdist ....) k nezaplaceni

    USE="-gnome -kde";turris
    Věroš avatar 11.11.2015 23:39 Věroš | skóre: 24 | blog: Co není v hlavě | 49.29 s.š., 16.54. v.d.
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Nemáte pravdu v bodě "pokud si mazlí jeden server, tak to nic nepřinese."

    Pokud si budete jeden server (laptop) konfigurovat Ansiblem:
    1. tak si ho můžete v případě katastrofy lehce postavit znovu (i když to jde i ze záloh)
    2. pokud budete pro testování nové konfigurace potřebovat nastavit nějaký jiný server, tak si ho Ansiblem rychle nastavíte.
    3. pokud za půl roku nebudete vědět, jak jste to před půl rokem nastavil, tak se prostě podíváte do Ansible playbooku, jak to tam je napsané (tuším, že se tomu říká strojově čitelný popis konfigurace)
    Pokud se těchto věcí dokážete vzdát, tak Ansible nepotřebujete.

    Ta osoba, co řekla tu provokativní věc o SSH na serveru, jsem byl nejspíš já, žejo? :-) Berte ji prosím s nadsázkou, správný admin se na server přes SSH občas hlásí (doufám).
    Školím Ansible
    Řešení 1× (Věroš)
    30.10.2015 12:14 Dramon
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně

    Vše co tu zaznělo je pravda, ale asi neumím správně pokládat dotazy, protože odpovědi se tomu co jsem chtěl zjistit nepřiblížily ani náhodou. :-)

    Každopádně po konzultaci s jiným zdrojem si odpovím sám, že Ansible pokrývá celou dobu životnosti serveru a že budoucí požadavky na změnu v konfiguraci znamenají úpravy na centrálním Ansible serveru s následným znovuspuštěním playbooku. Tedy možnost číslo 1. z původního dotazu.

    Věroš avatar 11.11.2015 23:48 Věroš | skóre: 24 | blog: Co není v hlavě | 49.29 s.š., 16.54. v.d.
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Správná verze je samozřejme 1. - upravit Ansible playbook a znovu ho spustit.

    V ideálním případě pouze modifikujete playbook a opakovaně jej aplikujete na server.

    A proč je možné ho aplikovat znovu?

    V Ansible totiž neříkáte imperativně: "Tohle udělej / tohle nainstaluj", ale popisujete cílový stav (desired state) - tedy "Chci, aby bylo tohle uděláno / chci aby tohle bylo nainstalováno..."

    Správně napsaný Ansible playbook je pak idempotentní.

    To znamená, že pokud spustíte playbook poprvé, provede na serveru nějaké akce a dosáhne nějakého stavu. Pokud ale playbook spustíte podruhé, už nic neprovede - správného stavu by mělo být dosaženo už v předchozím běhu.

    A protože playbook je idempotentní, nic Vám nebrání pouštět ho opakovaně (ale není to samozřejmě podmínka).

    Školím Ansible
    12.11.2015 00:18 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    a co v pripade, ak napr. vytvorim konfig virtualhostu apacha, potom ho v playbooku premenujem a opat spustim? potom mi na serveri ostane povodny nepotrebny/kolidujuci konfig.
    12.11.2015 01:08 TTTTT
    Rozbalit Rozbalit vše Re: Ansible - pokud používáte SSH na správu, je to špatně
    Pak je vhodné přidat task pro kontrolu, že tam ten starý config není (je-li, smaže se).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.