• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    INDIANCentralizovaná správa stanic a ostatních prvků v síti - automation/monitoring/alerting a dalsi devops nastroje
    INDIAN
    INDIAN --- ---
    CHOROBA: Hele, nam to spocetli na nakejch 70k€ rocne :O (mozna kecam, ale destiky tisic to byly)

    my k tomu taky mame este asi nakejch 300 switchu ruznorodejch znacek a zatim jenom sbirame facts do nasi CMDB... momentalne davame dohromady plan migrace vsech devices na EOS a veskerej provisioning pude taky pres Ansible ... Arista ma k tomu vlastni playbooky a nastroje kolem...

    takze mozna nas principal byl moc uprimnej a vyblil jim tohle vsecko, proto ta silena suma
    CHOROBA
    CHOROBA --- ---
    INDIAN: jo, todle je per server na kterem bezi Rundeck.
    serveru mam v radu stovek..ca 400-600, spis to pouzivam na hw jako switche(aruba,brocade,cisco) a cisco ASA fw. Kolik btw stoji ansible Tower enterprise?
    MAJA
    MAJA --- ---
    Pěkná cena :-) AWX má body navíc ...
    INDIAN
    INDIAN --- ---
    CHOROBA: u nas (kde neni normalne problem platit za support) ten jejich odhad byl takovej knedlik, ze se nam 3x protocily bulvy a sli rovnou do AWX (mame pres 1000 serveru)
    CHOROBA
    CHOROBA --- ---
    MAJA: pred par lety 5k$/year za server subscription, usery uz si nepamatuju
    INDIAN
    INDIAN --- ---
    MAJA: dela to plno spolecnosti dneska, jako treba elastic : udelaj ti cenu podle velikosti infrastruktury, mnozstvi dat, atp.... jakmile ucejtej love, tak nevahaj si o ne rict
    MAJA
    MAJA --- ---
    CHOROBA: já jsem na celém webu nenašel nikde zmínku o ceně ... možná jsem slepý, ale asi se za ní stydí ...
    CHOROBA
    CHOROBA --- ---
    MAJA: GIT to umi. Me prijde ze to umi to samy jako tower, plus jak pisu, imput/output kouzla(variables, csv files, output hidding/capturing). Free verze umi vsechno krom njakejch pluginu, ale bez tech sem se obesel zatim. Plus na GITHubu je jich spousta ke stazeni pripadne.

    p.s. platit bych to teda nechtel, cena mi prisla hodne ulitla
    MAJA
    MAJA --- ---
    CHOROBA: to už se tváří, že chtěj platit za cokoliv NEmalého a pluginy. Umí to tahat playbooky z GITu ?
    SAMGARR
    SAMGARR --- ---
    MAJA: Pouzivame to jako API nad Ansible v jinem sw, jinak je tam jen par jednoduchych jobu... Souhlasim, ze jen jako scheduler ansible playbooku je to overkilll.
    MAJA
    MAJA --- ---
    MUXX: stahnul jsem dik
    MUXX
    MUXX --- ---
    You can get my DevOps books free the rest of this month : kubernetes
    https://www.reddit.com/...ernetes/comments/fje84a/you_can_get_my_devops_books_free_the_rest_of_this/
    CHOROBA
    CHOROBA --- ---
    MAJA: ja to zkusil a pak zjistil, ze mi asi vic vyhovuje Rundeck.
    Rundeck | Runbook Automation
    https://www.rundeck.com/

    tak nejak ma sice hnusnej webxicht ale prijde mi, ze umi lepsi kouzla s input/output pro ansible script, plus se mi do nej lip ladujou NODy(hosts) z mysql, lip se filtrujou atd
    INDIAN
    INDIAN --- ---
    MAJA: Ja sem ho nasadil asi pred 2 mesicema, zatim tam toho moc nemam, az na par "udrzovacich" zalezitosti... takze muzu casem poreferovat taky...
    Vicemene veskerej setup v pohode, vcetne autentifikace pres SAML... jedinej megavoser je nemoznost pouzivat vlastni inventory pluginy, musel sem je tupe prepsat na skripty.
    MAJA
    MAJA --- ---
    SAMGARR: hraju si s tím teď a přijde mi, že to dává smysl pro skupinu lidí jinak je to overkill. Líbí se mi, že to umí tahat playbooky z GITu, ale na můj GIT server si to stěžuje, že nemůže získat certifikát - a přitom tam je komerční od RapidSSL.
    SAMGARR
    SAMGARR --- ---
    MAJA: az na vyjimky pozitivni
    MAJA
    MAJA --- ---
    používáte někdo Ansible AWX ? Jaké máte zkušenosti z praxe ?
    QUIP
    QUIP --- ---
    Jako jo, nejaky reseni na to jsou, ale vsechno mi to prijde zbytecne slozity pro ten use case, ze to potrebuju jednou za rok, respektive pro jeden jedinej pripad, kdy jsem chtel jen vypsat seznam hostu (tzn. ani se nic neposle nikam po siti) a ansible se me stejne pta na to heslo. Coz pri normalni praci je to, co chci, ale ne v pripade, ze chci jen videt --list-hosts.
    INDIAN
    INDIAN --- ---
    QUIP: a co si treba zakryptovat sudo heslo pomoci vault ?
    $ ansible-vault create secrets.yml

    - dovnitr heslo:
    ansible_become_pass: mypass123

    (+ nezapomenout zahrnout secrets.yml do vars)
    a pak si vault heslo ulozit do souboru a pouzit ho k --vault-password-file:
    ansible all --vault-password-file=my_vault_password.txt -m ping
    DEFILA
    DEFILA --- ---
    QUIP:
    vsak jde, posles si --extra-vars="TVOJE_HODNOTA" a zavolas si ji; problem je, ze (tusim) hodnota too hesla bude nekde citelna ... (a osobne nemam rad --external-vars ...:))
    Kliknutím sem můžete změnit nastavení reklam