Телеграмм чат группы saltstack страница 851

зависит от структуры данных. Если в ансибле и соли просто flat variables то и там и там будет просто. Если например словари - то и там и там будет не просто но в соли будет сложнее потому что она хотя nested merge умеет делать в отличии от

Зато в ансибле все переменные глобальные. И перекрываются group/host и могут - в плейбуках. Удачи в отладке

источник

13:20пожаловаться #5

sam in Saltstack

Спасибо

источник

13:22пожаловаться #6

sam in Saltstack

Нет идеальной системы управления) везде свои недостатки

источник

13:23пожаловаться #7

sam in Saltstack

Кстати, а кто то cтейт ipset использует?

источник

13:23пожаловаться #8

George Gaál in Saltstack

Ты говоришь, будто прям часто файрволл приходится настраивать ) честно - нет

источник

13:24пожаловаться #9

sam in Saltstack

Ну один раз настроил и забыл)

источник

13:28пожаловаться #10

2020 May 31

sam in Saltstack

но все же - кто то использует салт для правки iptables? как у вас реализовано? просто мне ну совсем не нравится как тут реализовано

источник

21:59пожаловаться #11

George Gaál in Saltstack

sam

Расскажи о своей боли

источник

22:00пожаловаться #12

George Gaál in Saltstack

Морально поддержим. А может и словом, и делом тоже

источник

22:00пожаловаться #13

sam in Saltstack

боль: там можно добавить правило и удалить. в ipset так же. я хочу просто добавлять/удалять в пиларе строку в словаре и получать актуальный набор правил

источник

22:02пожаловаться #14

sam in Saltstack

то есть, если я удалю из пилара, правило в iptables е удалится само

источник

22:02пожаловаться #15

sam in Saltstack

как вариант - генерить файл и через cmd.run выполять iptables-restore

источник

22:03пожаловаться #16

George Gaál in Saltstack

херовая идея