Reprise du message précédent :

Du coup, à moins d'un snowball ou d'un outpost, ça sors un peu du concept de homelab

C'est quoi ça

Les services aws mais on-prem.

ha, pareil ici
passé de FTTH orange à FTTLA sfr, je pleure sur la latence. 15ms entre la box sfr et le 1er noeud    
mais sinon oui, wireguard, c'est juste génial et simple. des années que je l'utilise à titre perso, meme quand c'etait encore en "beta" et il ne m'a jamais trahi

Azy t'es hasbeen maintenant

bah non maintenant je sais

Ah non mais je dis ça par rapport à ta flemme de googler

bah non j'en fait profiter le topic et les lurkers

 
Mais du coup, t'as quand même de l'ipv6 sur ton LAN avec tes 3 connexions ? Pour gérer, routeur multiWAN, à la mano ? NPTv6 peut-être ? Vu comment la délégation de préfixe marche bien sur la LB...  Je suis pas mécontent de m'en être débarrassé  

Tu as déjà croisé Andrew Tate en Pologne ?  

wat

J'ai un router multiWAN configuré en failover.
Et je fais la bascule manuellement à cause des ces abrutis de SFR qui savent pas proposer de connexion un minimum stable ....

Du coup, tu peux les virer et faire des économies Perso chez Orange les coupures sont ultra rares, si j'en ai une par an c'est bien le max. Et avec mon routeur custom ça réduit encore les pannes de mon côté. Bon faut dire aussi que je suis toujours en ADSL à cause de Madame   Obligé d'avoir un routeur 4G... heureusement que les forfaits sont pas chers    
 
La fibre est là depuis fin 2021, mais pas moyen... Si j'arrive à y passer j'espère que la qualité de service sera ok avec le NRO qui doit bien se remplir. J'ai l’avantage chez moi de pas avoir de PMZ, donc moins de risque de vandalisme/spaghettis/pied de biche, mais si c'est autant le bordel dans le NRO, ça revient au même  

Mauvais sujet : chez moi ça fait 1 an que la fibre Orange est en panne.    
Il n'y a que le câble SFR et la 4G qui fonctionnent ... Enfin "fonctionne" pour SFR c'est un bien grand mot ...

Un traceroute au hasard: 25ms jusqu'au premier hop. Mais si je pinje directement j'ai environ 5-10ms jusqu'à ce premier hop et une plus pour atteindre le pop local
mais au moins je vais direct sur frankfort et je passe par la capitale ou marseille pour arriver sur paris (je vise sapinet)

et j'avais pas fait gaffe mais iliad a racheté mon fai local l'année derniere

edit: 20€/mois la ftth dorange 1gpbs/300 avec une livebox like ici (à faire sauter, j'ai des ONT qui trainent), ça se tente (fttla avec engagement à côté malheuresement)

Un an   C'est vraiment rien du tout ou des pannes à répétition ?

C'était des pannes à répétition pendant 1 an, puis coupure totale (plus de chemin optique, fibre coupée).
Or le réseau de ma ville (en tout cas mon quartier) est géré par ...... SFR .....
Ça va faire 1 an que Orange demande à SFR de réparer. Et ils sont déjà venus 2-3 fois, sans résultat...

Sachant que les voisins étant chez SFR ont le même genre de problèmes ...

Je te souhaite bien du courage...

Ma zone étant un RIP, j'espère que ça sera un peu mieux géré...

DigitalOcean ils ont souvent des tutos de qualitay c'est cool https://www.digitalocean.com/commun [...] untu-22-04

edit : ah bah non manque l'import nmcli

ça vaut quoi aws-cli ? qui l'utilise même pour pas grand chose au lieu de la console web ?

Quand j'ai besoin, j'utilise plutôt ceci : https://docs.ansible.com/ansible/la [...] index.html

Ah oui je dois avoir ce truc là aussi, faudrait que je fouille les playbooks

pour pas grand chose ça me parait overkill.
impossible de se souvenir des whatmillions d'options et paramètre ainsi que de l'id de la ressource
 
ya ça qui peut aider un peu https://github.com/awslabs/aws-shell
ça me sert pour un truc simple où j'ai la flemme de me taper la doc

 
je l'utilisais pas mal dans du bash plutôt pour faire de l'audit, puis je suis passé sur python + boto3 et jamais revenu en arrière

ah ouais j'ai du boto3 aussi, je pensais me train la dessus aussi

 
https://registry.terraform.io/provi [...] atest/docs
 
nettement mieux pour de l'infra a mon gout, je cantonne ansible aux custo d'OS

Je dirais que ça dépend de tes contraintes, de ton environnement, de l'existant dans ta boite...
 
Ici, tout ce que je construis (simples VMs, clusters Kubernetes, etc.) doit être déclaré dans pas mal d'outils : IPAM, CMDB, supervision, etc.
Et à la construction, j'ai besoin de récupérer des infos depuis d'autres outils : secrets dans un vault, artifacts dans un bucket S3, etc.
 
Pour certains de ces outils, tu as des modules Ansible natifs, genre community.hashi_vault.hashi_vault ou amazon.aws.s3_object
 
Et quand tu n'as pas de module Ansible natif, tu peux en général utiliser le module ansible.builtin.uri pour interagir avec une API REST.
Ca me permet d'ajouter des objets dans des CMDB, d'importer des clusters Kubernetes dans Rancher / Argo CD, de déclarer des fenêtres de maintenance dans Dynatrace, etc.
 
J'aime bien l'idée que tout s'enchaine, avec le même outil, et qu'à la fin de mes pipelines GitLab CI tout soit configuré / déclaré comme "il faut" (enfin, pour chez nous).
 
Mais j'avoue qu'il faut que je me remette à Terraform, les providers pour Nutanix et RKE2 m'éviteraient de maintenir des rôles Ansible

Votre avis sur le serverless ? En général ou sur le framework serverless

 
oui

je n'en attendais pas moins

T'a un lien vers le framework serverless ?

https://www.serverless.com/

le probleme d'ansible pour de l'infra c'est qu'il faut gérer la suppression/nettoyage, et c'est en ca que je trouve terraform nettement plus pratique
t'es sur egalement que l'infra correspond a ton code, et que quelqu'un est pas allé changé un truc a la main, que ansible va pas toucher si tu l'as pas défini

mais si tu crées des trucs redondant c'est pas forcement problématique
tu passes par une ci/cd avec une source de vérité qui décrit ce que tu as besoin dans le format qui t'arrange, et a partir de la tu géneres le code terraform qui va bien ou les différents codes ansible si y'a pas de module terraform pour tes autres outils

je n'ai aps encore eu le temps d'explorer/tester terraform mais du coup ça agit en conf manager qui check les facs (j'ai oublié le terme partculier pour cette fonction) pour remettre en ordre le cas échéant ?  
 
sorte de puppetmaster ?
 
 
là je me met pas mal à ansible et effectivement comparé à puppet ça manque
en passant : déçu du temps d'éxécution d'un playbook même simple  
aussi les trucs à la con du style si tu oublies ton -l  (-l 'SUBSET', --limit 'SUBSET') tu peux vraiment niquer ta prod en 2/2 en envoyant ta merde sur tous les servuers ?

Quel client IRC vous utilisez ?  
 
Je viens de spoter the lounge : https://thelounge.chat/

Microsoft Teams  

 
je sais pas forcement les termes, on l'utilise chez nous mais c'est un collegue qui a bossé sur sa mise en place
 
ce qui est sur c'est que dans terraform, quand tu crées un truc, il lui "appartient", il est crée avec les parametres que tu définis, plus ceux par defaut du module
admettons une VM, tu la crées avec 2 vcpu, 8go de ram, 100go de disque. tu lui ajoutes des tags
quelqu'un passe derriere toi dans la GUI, et ajoute 2vcpu et une description a la main
 
tu refais un terraform apply, il va remettre la vm a 2 vcpu et dégager la description parceque pour lui y'en a pas.
tu peux planifier tes apply regulierement, t'es sur que ta prod correspond a ce qui est prévu, et qu'elle dévie pas
 
tu as plus besoin de ton environnement, terraform destroy et il vive tout ce qu'il a créé, t'as pas géré des absent, remove et autre (chaque module ansible ayant en plus sa syntaxe )

et c'est intéréssant dans n'importe quelle taille d'infra ? (même petite donc)

 
j'ai vu une team qui gérait le build d'infra aws avec ansible, c'était dé-gueu-lasse.

Effectivement, si tu ranges tout ton parc dans un seul inventaire, ça peut mal finir

On va passer Argo CD en prod chez nous, c'est top le "drift detection" de tes applis Kubernetes.
 
Bon, y'a même un mode "auto heal", c'est assez marrant de voir qu'un changement dans un deployment/configmap ne reste que pendant quelques secondes