GG
я уж не говорю, что дебажить надо не на мастере, а на миньоне - где применяется стейт
Size: a a a
2020 January 03
GG
может я просто что-то не понимаю?
GG
а то что трудно искать бпроблему, если вылазит ошибка
это в любой сложной системе, а тем более SCM, так
GG
у вас тестовые контуры есть? для отладки применения стейтов-пилларов?
GG
все не оттестишь
несомненно, но это снижает вероятность факапа
KP
Если на проде надо держать мастер лог в дебаге больше пары часов то вы явно делаете что-то не так.
2020 January 09
KG
Интересно, если кто делал стейты saltstack + napalm для cisco может есть best practices или какие подводные камни
KP
У соли очень много видео и докладов на эту тему - они сильно пушат историю с network automation.
KP
С последней конференции видкео можно найти тут(придется отдать свой емейл): https://www.saltstack.com/saltconf19/watch/
KG
Спасибо, обязательно сейчас буду смотреть
KG
Меня смущает безопасность в сальте, то что каждый миньон может получить список стейтов и файлов и даже использовать другие saltenv
KP
Ответ простой - стейты и грейны не должны содержать секретов
KP
Храните секреты в sdb или pillar
KG
Так и есть
GG
Храните секреты в sdb или pillar
Дурацкий вопрос. Скажем, есть группа хостов постгрес. Мне нужно раскатать на них один секрет
Мне его в пилларе каждого хоста дублировать или как ?
Мне его в пилларе каждого хоста дублировать или как ?
KG
Но в моем случае деплои находятся в разных точках мира включая Поднебесную,