VL
да я хотел но после того как прочитал это - хотелка упала
Size: a a a
2021 March 18
VL
а как щас заговорили про балансировку, то вспомнил
VL
у мееня вообще половина на 3 папете, половина на 5, а щас уже 7 есть, хз, переносить надо всё старое либо просто похоронить когда само умрёт от старости. Пока реализую второй вариант
А
папет агенту говоришь чтобы искал SRV записи при поиске мастера
да, вот с сертификатами проблема
A
да я хотел но после того как прочитал это - хотелка упала
а ты не читай советских газет
DK
да, вот с сертификатами проблема
Синкать файлики
DK
Вообще, паппет-мастер - это довольно примитивное (с точки зрения админа) веб-приложение:
- сам webapp
- r/w файлики сертификатов
- r/o файлики конфигураций
При таком раскладе проще всего сделать конфигурацию вида
- основной ca-сервер <- точка входа для агентов
- резервный ca-сервер на который с основного синкаются серты
- сервера-компиляторы конфигураций
- сам webapp
- r/w файлики сертификатов
- r/o файлики конфигураций
При таком раскладе проще всего сделать конфигурацию вида
- основной ca-сервер <- точка входа для агентов
- резервный ca-сервер на который с основного синкаются серты
- сервера-компиляторы конфигураций
EM
да, вот с сертификатами проблема
проксипасить просто локейшен
```
```
на одни паппет-сервер да и все
```
puppet-ca```
на одни паппет-сервер да и все
JS
а может кто видел хороший степ-бай-степ гайд по прикручиванию ваулта к папет-мастеру?
JS
я где-то в инете видел - теперь найти не могу
A
а может кто видел хороший степ-бай-степ гайд по прикручиванию ваулта к папет-мастеру?
а зачем к мастеру?
A
к агентам же надо
JS
да вот есть два пути - к мастеру (на этап сборки манифеста) и к агенту на момент эплая
JS
в принцепе можно использовать оба пути
A
в первом случае мастер будет иметь доступ к сикрету
A
и сикрет осядет в стейте
JS
но это одно место 🙂 и его легче защитить
JS
да пофиг, можно и второй вариант
DK
и сикрет осядет в стейте
А если дергать апишку волта через deferred-функцию?
A
А если дергать апишку волта через deferred-функцию?
deferred как раз на агенте выполнится