Reprise du message précédent :
Sinon tu veux du bash sur windob et ik y a tout une cat qui y est dédié

J'suis intéressé aussi par le TU Powershell !

C'est comme azure, faudrait que je m'en occupe

Pareil pour le Powershell

Powershell tourne sous linux maintenant

Bash tourne sous Windows maintenant depuis presque 2 ans même il me semble...

Faudrait carrément une sous-cat

Et ouais le powershell c'est la vie

 
Plutôt mourir !

Bah meurs..

J’ai fait 10 lignes de powershell today

Reviens quand t’en auras 10 de plus  

En Powershell en ce moment, j'essaye de tout mettre sur une seule ligne
Ca fait de zouli truc

la magie du oneliner  

Je me lance pour le TU

Et quand ça marche du premier coup…

 
Perso j'fais l'inverse: décomposer au max pour rendre le truc lisible

ouais j'allais dire, si tu compresses a mort pr reduire ta ligne unique avec tous les alias, ça doit etre illisible pour un non aguerri.

et même pour un aguerri ça demande une grande concentration pour lire la ligne

Et c'est ainsi que ta carrière aura prit un mauvais tournant

C'est là !
 
Topic Unique Powershell
 
Pour l'instant y'a pas grand chose mais je suis preneur de remarques/suggestions

Je verrai bien un topic CM (Puppet, Ansible) aussi

NetworkUsage CRITICAL eth0:UP (CRIT 246367199591.6Mbps  

Quand tu veux tu le crées

On a qu'a utiliser le topic sysadmin pour ça

En poste chez $grandebanque, dans leur équipe de scan automatique de vulnérabilités, on découvre que la plus grosse filiale a des problèmes de sécurité énorme sur leur deux plus grosses appli (intranet et extranet); et ce depuis des mois. Quand je dis énorme, c'est genre du XSS sur la page de login ou du SQLi sur la page de recherche.  
 
En effet, le boss de la filiale ne vient simplement pas aux réunions et n'ouvre pas les rapports de pentesting      
 
Mais bon. $grandebanque a un budget à 8 chiffres pour l'infosec donc on est les meilleurs      

accessible au tout venant, l'extranet ?  

 
Ca m'intéresse aussi d'avoir des retours la dessus aussi

C'est le bien (autant Ansible que puppet, salt ou chef). Ils sont tous différents, avec des avantages et des inconvénients différents, et tu peux passer des années à les comparer sans réussir à te décider.
Quoi qu'il en soit, en utiliser un c'est un confort non négligeable, même si t'a pas 10k VM identiques. A minima, ça te fait une documentation de déploiement versionable et facile à réutiliser
Au final, Puppet est un genre de graal qui permet de faire tout et n'importe quoi avec des concepts super complexes, Ansible est beaucoup plus simple/ne propose pas autant de choses, mais est beaucoup plus facile à appréhender et as une communauté au moins aussi grosse derrière. Si tu veux découvrir, go Ansible.
 
Oh, et quitte à faire un topic Powershell, ajoutez-y DSC, c'est un peu le Terraform+Puppet chez Microsoft

Il est déjà fait, on attends avec plaisir tes contributions

Le lurkeur que je suis te remercie de ce résumé   . J'hésitais entre ansible et puppet pour gérer la petite dizaine de VMs de mon homelab.

Tu veux dire que le first post est collaboratif ?

J'ai pas vérifié mais en théorie oui.
Deso j'avais besoin de m'emporter avant la prochaine réunion où on nous collera les problèmes sur le dos  

 
Oh oui DSC ! Bon c'est plus du puppet/ansible que terraform mais oui faut en parler.

Si tu le couples à Azure, c'est pas l'impression que j'en ai eu, mais ça mériterais que je m'y plonge en détails.
J'ai cru comprendre que le machin arrivais autant à déployer l'infra que les services dessus, style : "fait moi un AD avec trois DC, et pis une CA avec root et signing, et le serveur web pour la CRL" ?

Je cherche un truc ultra user friendly. J'ai tâté un peu puppet, c'est clairement le bazooka pour tuer la mouche quoi. Ansible pas encore vraiment touché. J'ai pas mal touché à rudder   , je l'ai trouvé pas mal.
Enfin mon besoin est vraiment simple et basique.

Ansible c'est bien pour ne pas avoir a installe un agent sur la machine de destination, ssh + python et roule  
 
Un autre a ajouter dans la liste serai chef, qui est pas mal aussi utilisé. Tu as un agent sur le poste et il maintient la config comme elle devrait etre.
 
Ansible, c'est uniquement quand le playbook est lancé donc beaucoup plus on demand  
 
La grosse difficulté est pour s'assurer que les operations effectuée soient "idempotent".  
 
En gros eviter les commandes qui sont a usage "unique"
 
Depuis quelque temps, ansible peut aussi se connecter a du windows et a certain equipements reseau

Faut que j'aille voir un peu Ansible. C'est mon besoin, maintenir une config identique pour tout le monde, diffuser des confs, mise à jour, etc...
 
Et que des linux

 
Non DSC c'est que les services qu'il y a dessus, l'infra c'est les templates ARM pour Azure.
Après dans ton template ARM tu peux filer des scripts DSC pour déployer l'intérieur des VM ou si tu veux du pull tu utilises azure automation où tu y mets tes configurations DSC et où tu enregistres tes nodes (vm azure ou autre)