Size: a a a

2020 June 10

GG

George Gaál in Saltstack
Andrey A
Солтом можно законфигурировать postgres согласно таким требованиям?
юзер test1 имеет полный доступ ко всем БД и таблицам
юзер test2 имеет полный доступ к схеме database1.schema1
юзер test3 имеет доступ на чтение к database1.schema1
юзер test4 имеет полный доступ к схеме database1.schema2
?
источник

KP

Kirill Proskurin in Saltstack
Господа - кто-то использует соль с Vault через Approles auth?
источник

GG

George Gaál in Saltstack
Kirill Proskurin
Господа - кто-то использует соль с Vault через Approles auth?
ты меня заставляешь плакать, потому что походу ты тут главный юзер соли
источник

KP

Kirill Proskurin in Saltstack
я очень надеюсь что это не так
источник

s

sam in Saltstack
собственно, вы вдвоем и отвечаете не большинство вопросов)
источник

KP

Kirill Proskurin in Saltstack
три дня бьюсь об approle + salt.  Я плохо понимаю волт пока что и эта связка еще сложней. Я вроде в двух шагах от успеха но не пойму где затык. Доки соли как всегда прекрасны - там реально 0 обьяснений и просто ссылка на доку по nomad от хашикорпа. Очень помогли
источник

KP

Kirill Proskurin in Saltstack
источник

KP

Kirill Proskurin in Saltstack
Approle is the preferred way to authenticate и мы дадим вам ноль обьяснений как это сделать!
источник

AA

Andrey A in Saltstack
George Gaál
ответ на первый вопрос ДА
первый вопрос - это ведь касательно всех 4-х вариантов? можешь ткнуть куда глядеть?
источник

GG

George Gaál in Saltstack
Kirill Proskurin
Approle is the preferred way to authenticate и мы дадим вам ноль обьяснений как это сделать!
у тебя же есть исходники
источник

GG

George Gaál in Saltstack
!!!!
источник

GG

George Gaál in Saltstack
Andrey A
первый вопрос - это ведь касательно всех 4-х вариантов? можешь ткнуть куда глядеть?
еще раз - смотри - сольт тебя не ограничивает в способе решения задачи ) вариант, если стейт всратый, я тебе предложил )
источник

KP

Kirill Proskurin in Saltstack
исходники мне тут не помогут - затык не в соли а в волте скорее. Эта не самая тривиальная настройка я просто хоть какой-то минимальный пример по полиси и прочему очень бы помог
источник

KP

Kirill Proskurin in Saltstack
Я даже обещаю его написать когда\если разберусь
источник

AA

Andrey A in Saltstack
по поводу надо ли это (создание юзеров через SCM ) в солт тащить: надо затащить некий проект к нам в инфру, там все руками поднималось - бд, конфиги, nginx и т.п.
источник

GG

George Gaál in Saltstack
слушай, а ты бы руками как это делал? ну, вот смотри - нет соли, как ты это сделаешь через psql?
источник

GG

George Gaál in Saltstack
я просто не очень силен в пг, но понял одно - вариант того, как назначаются привилегии в mysql сильно проще для понимания
источник

AA

Andrey A in Saltstack
да, я не обратил внимание на pgsql, который ты указал в качестве способа. Наверно вполне вариант
источник

AA

Andrey A in Saltstack
George Gaál
я просто не очень силен в пг, но понял одно - вариант того, как назначаются привилегии в mysql сильно проще для понимания
вот хз, для меня привилегии в mysql в разы понятнее и логичнее чем в pg
источник

AA

Andrey A in Saltstack
но я с бд работаю сбоку-припеку, чисто посмотреть
источник