Reprise du message précédent :
 
 
Jenkins peut aussi servir de machine de batch comme rundeck oui
 
Je pense que t'as passé le premier cap d'automatisation de tes MAJ, nous on fait pas mieux sur nos plateformes full ansible ( ), après faut passer sur salt ou autre. Au final à la place de ton rundeck on utilise un runner gitlab pour exécuter par un job le playbook qui gere les reboot en série. C'est limite pire à mon sens car je trouve qu'un runner git ne devrait pas devenir une machine de batch, mais se contenter de faire du test shell / dockerisé etc.
 
Le prochain step c'est le full automatisé, mais tu vas vite etre confronté à l'absence d'orchestration, et il y aura un gros effort à fournir si tu veux y arriver sans éclater ta prod.
Après une fois dans un cloud public tu as des outils pour gérer cela plus facilement, par exemple AWS systems manager ou tu vas déclarer des "groupes" de machines pour les rebooter par petites grappes.
 

Le step au dessus c'est : quand y'a une update tu rebuild tes images et tu redéploie

 
clairement mais l'immutable faut les applis qui vont avec et nous on se traine aussi du legacy qui a été migré dans le cloud (et des fois on se demande ce que ça leur a apporté si ce n'est lacher de gros cheques à amazon)

Je vais tester Rundeck aujourd'hui pour faire mon choix !

L'avantage, c'est que j'ai de la PROD et de la TEST donc si j'ajoute des commandes de simulation, je pense que ça devrait le faire pour mon besoin sans risquer de tout péter...

Après, c'est pour des serveurs qui peuvent facilement avoir du downtime le samedi et le dimanche, redémarrage pas impactant non plus... Par contre, c'est problématique en semaine et les soirs pour les backups. (rien dans le cloud)

Et si jamais ça pète en TEST, et bah on repassera en manuel

dites, vous utilisez les kernel par defaut sur vos serveurs ou vous compilez du maison ?

Kernels de la distribution.

Jenkins ici avec utilisation du plugin VMware pour la gestion MaJ/Reboot

Tu avais comparé avec Rundesk ?

Pas en profondeur mais j’avais besoin d’un outil qui puisse  
 
- gérer des noeuds Linux/Windows/Unix  
- interagir avec du VMware
- gérer une authentification fine (avec SSO)
- permet l’utilisation de script powershell sur les ondes Windows
 
Et Jenkins le faisait

Question de gestion de DNS : notre labo de test est hébergé chez online.net, et j'utilise Wireguard pour que les devs puissent s'y connecter. On a un DNS dedans, et un `.localdomain`. J'aimerai que les postes clients n'aient pas à utiliser le DNS du labo 24/7 mais uniquement pour résoudre des adresses/noms du domaine du labo.

En gros :

• si pas de fqdn : DNS du VPN avec ajout de .localdomain (comme un simple « search localdomain » dans le resolv.conf)
• si fqdn PAS en .localdomain : ne PAS utiliser le DNS du VPN
• si fqdn en .localdomain : utiliser le DNS du VPN

J'ai moyen d'arriver à faire ça

C'est possible mais ca dépend plus de tes OS clients que de ton VPN.

Pour parler de ce que je maitrise, sous windows tu as la "table NRPT" (Name Resolution Policy Table) qui permet de définir des DNS différents en fonction du namespace :
Add-DnsClientNrptRule -Namespace "pqr.com" -NameServers "10.0.0.1"
-> provoque la résolution des requêtes pour "pqr.com" via 10.0.0.1
cf. https://docs.microsoft.com/en-us/pr [...] 2/dn593632

C'est d'ailleurs la solution nativement implémentée par Microsoft dans sa solution d'accès à distance DirectAccess (c'est pas techniquement du VPN mais la finalité est similaire) : https://directaccess.richardhicks.c [...] split-dns/

J'imagine que tu as des mécanismes comparables sous Linux...

Oui mais clients sont sur Linux, ça doit bien exister faut juste que je trouve le nom

J'ai jamais eu besoin de tuner les kernels pour mes utilisations, je prends le kernel de la distri.

 
 
Avec du dnsmasq en resolver local ca répond au moins aux deux derniers points plus haut, pour le 1er faut tester

kernel distrib, c'est fini le temps des kernel moisi 1000hz
de temps en temps (genre tous les 3 ans) je peux compiler un kernel pour un laptop perso mais c'est tout (et encore ça foire une fois sur deux )

1999 called you back ...

 
Sauf besoins spécifique, pourquoi s’emmerder  

Donc ça marche avec `dnsmasq` et cette conf (par exemple) :

Le premier DNS c'est la box, le deuxième Google. Le 3ème c'est uniquement sur le tld `localdomain` qu'il va tenter de résoudre sur le DNS de mon VPN.

Ensuite le resolv.conf :

Et voilà

Merci pour la piste dnsmasq

Vous les payez combien vos câbles rj ? que je vois si je prends sur FS en même temps qu'une autre commande

Sur les machines où y'a besoin je suis passé à Unbound, ça se met en place en littéralement 2 minutes.

 
Autoquote : la même en plus propre
 

 
J'avais pas pensé à l'idée de coupler avec le search pour le point 1. Faut juste pas avoir le même de nom de machine dans 2 domaines différents    
 

 
J'ai pas eu a faire a unbound jusque la alors je peux pas dire. Mais quand j'ai eu a faire ca ca m'a pas demandé bien plus longtemps avec dnsmasq de mémoire.  

si quelqu'un a passé l'aws solutions architect je suis preneur de feedback, comment vous avez révisé, le genre de questions qui vous a surpris etc.

GCP c'est mieux  

A organiser dans sa boîte : https://www.facebook.com/omroepflev [...] 8587984391

 
peut etre, mais c'est pas la cible pour l'instant
 

 
je vois une bonne dizaine d'informaticiens avec un arrêt de travail pour dos défoncé derrière

Excellent Vivement la prochaine benne de matos

Catégorie 4U  

Avec ou sans les 48 disques ?

Avec pour les hommes, sans pour les femmes

Y a beaucoup de vidéo sur YouTube sur ce sujet

Discrimination au travail, ça va chercher combien aux prud'hommes ça ?

Dans le public je crois qu'on appelle ça une sur-prime

J'aimerais faire un portail de service (un côté user, un côté sysadmin), j'utilise quoi pour faire un site ?

Notepad++

Ah je me souviens qu'on avait testé Hugo, j'ai une prez sous la main, je vais partir la dessus

Vous avez des use cases de leaf spine voir si je fais pas de la merde ?

Il existe quoi comme network OS (NOS) open source et sans coût de licence ? (compatible Trident 2+)
les licences cumulus ça douille

Un gros réseau de Datacenter. Si t'a deux baies, c'est pas la solution.
Voilà

 
Lien ?

C'est pour s'amuser, osef du besoin
 
Pas envie de faire du LACP et du STP à vie

De la prez ?
C'est interne