Телеграмм чат группы saltstack страница 869

Size: a a a

Saltstack

2020 June 10

Солтом можно законфигурировать postgres согласно таким требованиям?

юзер test1 имеет полный доступ ко всем БД и таблицам
юзер test2 имеет полный доступ к схеме database1.schema1
юзер test3 имеет доступ на чтение к database1.schema1
юзер test4 имеет полный доступ к схеме database1.schema2

источник

12:15пожаловаться #1

Kirill Proskurin in Saltstack

Господа - кто-то использует соль с Vault через Approles auth?

источник

12:48пожаловаться #2

George Gaál in Saltstack

Kirill Proskurin

Господа - кто-то использует соль с Vault через Approles auth?

ты меня заставляешь плакать, потому что походу ты тут главный юзер соли

источник

12:52пожаловаться #3

Kirill Proskurin in Saltstack

я очень надеюсь что это не так

источник

12:52пожаловаться #4

sam in Saltstack

собственно, вы вдвоем и отвечаете не большинство вопросов)

источник

12:53пожаловаться #5

Kirill Proskurin in Saltstack

три дня бьюсь об approle + salt. Я плохо понимаю волт пока что и эта связка еще сложней. Я вроде в двух шагах от успеха но не пойму где затык. Доки соли как всегда прекрасны - там реально 0 обьяснений и просто ссылка на доку по nomad от хашикорпа. Очень помогли

источник

12:56пожаловаться #6

Kirill Proskurin in Saltstack

Речь про https://docs.saltstack.com/en/latest/ref/modules/all/salt.modules.vault.html

источник

12:56пожаловаться #7

Kirill Proskurin in Saltstack

Approle is the preferred way to authenticate и мы дадим вам ноль обьяснений как это сделать!

источник

12:56пожаловаться #8

Andrey A in Saltstack

George Gaál

ответ на первый вопрос ДА

первый вопрос - это ведь касательно всех 4-х вариантов? можешь ткнуть куда глядеть?

источник

12:58пожаловаться #9

George Gaál in Saltstack

Kirill Proskurin

Approle is the preferred way to authenticate и мы дадим вам ноль обьяснений как это сделать!

у тебя же есть исходники

источник

12:58пожаловаться #10

George Gaál in Saltstack

!!!!

источник

12:58пожаловаться #11

George Gaál in Saltstack

Andrey A

первый вопрос - это ведь касательно всех 4-х вариантов? можешь ткнуть куда глядеть?

еще раз - смотри - сольт тебя не ограничивает в способе решения задачи ) вариант, если стейт всратый, я тебе предложил )

источник

12:59пожаловаться #12

Kirill Proskurin in Saltstack

исходники мне тут не помогут - затык не в соли а в волте скорее. Эта не самая тривиальная настройка я просто хоть какой-то минимальный пример по полиси и прочему очень бы помог

источник

12:59пожаловаться #13

Kirill Proskurin in Saltstack

Я даже обещаю его написать когда\если разберусь

источник

12:59пожаловаться #14

Andrey A in Saltstack

по поводу надо ли это (создание юзеров через SCM ) в солт тащить: надо затащить некий проект к нам в инфру, там все руками поднималось - бд, конфиги, nginx и т.п.

источник

13:00пожаловаться #15

George Gaál in Saltstack

слушай, а ты бы руками как это делал? ну, вот смотри - нет соли, как ты это сделаешь через psql?

источник

13:00пожаловаться #16

George Gaál in Saltstack

я просто не очень силен в пг, но понял одно - вариант того, как назначаются привилегии в mysql сильно проще для понимания

источник

13:01пожаловаться #17

Andrey A in Saltstack

да, я не обратил внимание на pgsql, который ты указал в качестве способа. Наверно вполне вариант