DS
apt-get dist-upgrade это же апгрейд дистра, оно довольно опасно. Обычно собирают новый образ с новым дистром и удаляют старый инстанс заменяя его новым
Size: a a a
2021 April 29
a
На Астра Linux именно так рекомендуют ставить обновления
VL
а есть какие-нить гении pql среди нас? Как мне из репорта выцепить
кусок репорта
logs.data.level1 = err или logs.tags = err?кусок репорта
"logs": {
"data": [
{
"file": null,
"line": null,
"tags": [
"err"
],
"time": "2021-04-22T16:57:48.213+03:00",
"level": "err",
"source": "Puppet",
"message": "Could not retrieve catalog from remote server: Error 500 on SERVER: Server Error: Evaluation Error: Illegal relationship operand, can not form a relationship with an Undef Value. A Catalog type is required. (file: ..., line: 94, column: 7) on node st-csc1"
},
{
"file": null,
"line": null,
"tags": [
"notice"
],
"time": "2021-04-22T16:58:02.591+03:00",
"level": "notice",
"source": "Puppet",
"message": "Applied catalog in 13.63 seconds"
}
],
"href": "/pdb/query/v4/reports/cfd76ff0ac1cb4b788e0b44462c87886fa181bb6/logs"
},
фул версия тут https://github.com/voxpupuli/puppetboard/issues/449VL
пытаюсь как-то типа так, но пока шиш:
reports[certname] { latest_report? = true and logs.tags = 'err' }DS
ну ты же можешь вообще не ставить обновленя. А собирать новый образ ОС уже готовый с новой версией астра
a
и как мне его залить на 4500 машин?
A
так же как заливался старый
a
т.е. забрать у всех пользователей машины и Акронисом разливать образ?
VL
4500 ПК (именно ПК, да?) за которыми активно работают юзеры управляются паппетом? Мощно)
A
Каким ещё акронисом?
a
4500 ПК пока под Windows и управляются SCCM, но грядет импортозамещение, вот и тестирую возможные варианты управления 4500 ПК на Linux
VL
ну я б тут не юзал паппет, он как-то больше для серверов
a
Что тогда посоветуете?
VL
ну я к сожалению не знаю какие у вас требования, но ребята, например, в провайдере где раньше работал используют freeipa для только чтоб менеджить именно ПК (коллцентр, например)
A
А какая разница?
A
Где акронис, а где папет
VL
основная проблема как мне кажется в юзерах
A
И в программистах ещё
VL
я верю, что паппет должен быть только там, где только он рулит системой. Но это в моём идеальном мире)