Reprise du message précédent :

vim
 
(netbot en train d'être mis en place mais perso j'aurais bien tapé sur du terraform)

Terraform c'est pas un ipam.
Perso on a gestioIP. C'est pas ouf, mais c'pas mal, ça gère le mode mssp (tu peux avoir le même réseau plusieurs fois sur des clients différents), ça sais exporter au format bind pour générer des zones en auto, c'est censé gérer l'auto discover en snmp...
Et c'est maintenu.

y'a pas des plugins je sais pas quoi pour faire IPAM avec Terraform ? tin je croyais

Je ne suis pas d'accord sur k8s c'est juste de l'orchestration    
Oui c'est son but, mais c'est hyper puissant, tu peux orchestrer des containers et VMs
C'est géré par des APIs, que tu peux étendre avec des CRD et des opérateurs.  
Tu as la gestion des RBAC intégré aussi, tu peux faire du multi-tenant, essayes avec swarm    
 
Un bon article qui résume ça sur octo: https://blog.octo.com/kubernetes-la [...] de-mon-si/
 
Je suis persuadé, peut être à tord, que ça va tout absorber. Même VMware s'y met !
 
Je suis insider chez Google, c'est leur stratégie avec Config connector: https://cloud.google.com/config-connector/docs/overview
 
Ok le ticket d'entré sur k8s est élevé, j'apprends encore et ça fait 3 ans que je suis en prod pour une multinationale, mais c'est hyper puissant  

netbox ici
On l'a installé pour faire CMDB à la base mais un jour peut-être on arrivera à s'en servir comme IPAM (c'est déjà le cas pour IPv6 mais pour IPv4 on est sur ipplan et il y a une tonne de legacy donc on est un peu bloqués).

je me tape le changement du legacy en ce moment, c'est un vrai foutoir et ça prend un putain de temps de refaire au propre.

Celui d'Efficient IP ici. J'ai pas mal joué avec l'API REST, maintenant mes VMs se réservent des IPs toutes seules au début du build, avec Ansible

pas mal de réponse sur google, avec des histoires de providers etc
https://www.terraform.io/docs/provi [...] index.html
https://www.terraform.io/docs/provi [...] ofile.html
https://www.efficientip.com/cloud-a [...] aform-ddi/
https://github.com/RackHD/terraform-provider-ipam
https://github.com/limberger/terraform-provider-netbox
 
bon ça a pas l'air de faire IPAM mais ça peut se linker à un ipam comme phpipam ou netbox
 
Je suis étonné dans tous les trucs hyppés du moment y'a pas un IPAM o_O

j'aimerais bien m'y mettre mais je suis obligé de tout remonter avec puppet   (c'est pas que c'est pourri, j'aime bien, mais bon tout le monde est sur ansible )

Infoblox. Mais t'es trop pauvre.
Sinon j'ai vu ça pour toi : https://www.servethehome.com/cablec [...] er-review/

Je suis passé de SaltStack à Ansible y'a quelques mois, la courbe d'apprentissage n'a rien à voir. Quand je vois tout ce que je peux faire maintenant avec les modules VMware, LVM, yum, uri (pour les API REST), c'est vraiment top.

Je veux pas du proprio/payant
 
Thx pour le lien mais j'ai que des usb-c sur mon laptop, bon sur la station j'ai de l'usb3 ok mais après 2.5gbeT j'ai des sfp+ et je crois bien que sfp+>rj45 valent bien plus cher que du sfp+ de base ou un dac
le temps que j'ai la fibre à la maison de toute façon y'aura bien une nouvelle station avec un port sfp+

 
c'est aussi beaucoup plus limité que salt  
 
mais la période d'apprentissage d'ansible est effectivement enivrante

en parlant de DB2: y'en a qui ont un bon connecteur linux vers une base As400 ? les devs chez moi semblent bloqués depuis des mois/années a cause de ça  

bientôt p100

Swarm

Le module de Solarwinds
Pourquoi ?
Par ce que L'IT à un budget presque illimité ici  

vim + dhcpd.conf

Tail -f dhcpd.leases

En fait vu ce qu'est/ce que fait terraform, je vois pas bien comment/pourquoi il ferait ipam

Le provider terraform pour infoblox par ex

Qu'il sache piloter un ipam oui bien sûr, mais qu'il en soit un lui-même ça me serait pas venu à l'esprit

c'est hype donc non questionnable

J'ai pas suivi, il s'est barré de FSF etc non ? ça donne quoi c't'histoire ?

Merci du retour !
J’ai bien aimé les différentes démo de Netbox sur Google et le fait qu’on puisse coupler avec Napalm
 
Il y a de l’autodiscover, il me semble.. À voir ce que ça signifie !
 

autodiscover + source of truth = caca

 Pourquoi ? J’ai pas encore installé le produit

Il défend des pédophiles

ah oui ça me dit un truc

 
https://netbox.readthedocs.io/en/stable/
 

 
1. C'est « tort », à moins que tu veuilles parler du verbe « tordre », ce qui dans certains cas d'usage IRL de k8s me parait un bon qualificatif
2. Non, ce n'est pas la panacée. VMware s'y lance, parce que pour eux c'est exister vs Google et surtout AWS, qui part définition sont plus intégrés que du on prem. En plus, si tu utilises bien du k8s on prem, n'importe quelle plateforme de virtu ira bien, donc t'es pas obligé de garder VMware (parce que tes applis sont flexibles, donc même avec un KVM/Xen de base en dessous, tu sépares bien les problématiques (couche avec des admins et couche devops, qui peuvent vivre dans leur coin sans trop d'interférences).
 
Je pense que ça sous-estime le legacy ici. Surtout dans le on-prem. Et sans même parler de legacy, k8s a du sens pour être capable de scaler vite et bien. Le prix à payer c'est un design applicatif adapté.
 
Si t'es en dehors de ces besoins, ça t'apporte rien

ben tiens, justement, toi qui te pose (modestement) en concurrent de vmware, vous avez des projets concernant l'integration de k8s sur xcp-ng/xoa ?

y'a déjà une option non ?

ah bah je peux pas aller voir sur mon XO, Chrome ne veut pas

Une de mes 1ere question au client/commercial, c'est de bien m'expliquer le projet afin de voir si k8s a un réel intérêt pour eux.
Et parfois tu vois que c'est un phénomène de mode, le copain DSI a k8s,donc on veut faire pareil.

Après une fois bien paramétré, avec une ci/cd aux petits oignons c'est quand même pas mal,mais ca ne se fait pas en 5min et je pense qu'on a encore du boulot pour quelques années

Quelques clics et ta un cluster de base : https://xen-orchestra.com/blog/devb [...] tser-on-xo

C'est pas dur d'être k8s compatible, après se pose la question du niveau d'intégration. Chez nos gros clients (donc avec des besoins légitimes on va dire ), eh bien ça tourne depuis longtemps côté devops. Mais il y a une vraie segmentation admin/devops IRL chez ces clients. Les admins c'est la gestion des serveurs et de la couche de virtu, le reste ce sont des « utilisateurs » qui font des trucs dans les VMs.

Les admins peuvent gérer le hard sans faire chier la couche du dessus grâce à la virtu (et contenir les conneries des users), tout le monde est content

On a pas de demande pour une intégration plus poussé pour l'instant.

Oui c'est top pour des besoins où tu peux design ton appli avec. Par contre, ça n'a pas de sens sur les couches basses ou sur du legacy. Ou si pas le besoin, tout simplement.

Par contre oui, faut un « tampon k8s » si tu veux pas être éliminé de la course, effet de mode toussa

je devais passer la solution architect mardi, je pense que c'est mort ...
j'ai révisé comme un forcené pour rien, si ça trouve on pourra plus passer de certifs avant 2 mois
 
 
je vais en profiter pour commencer les cours de la security specialist

tiens, l'import de ma DB crashée est terminée, il y a quelques lignes en fait

Et du coup, oui je passe (passais) par Percona parce que le mysqldump est relativement rapide à faire mais c'est 2 ou 3 jour à réimporter. Et comme tout est en innodb, ça facilite.

Bon et vu que je sui lancé, voilà la config du serveur en question. J'ai lancé un mariadb-backup il y a un moment mais ça prend quand même on petit temps pour backup.

Serveur HP
- 192Gb RAM dispo
- 12Gb de RAMdisk pour mysql
- 2x XEON gold 5118
- 2x4Tb RAID1 SATA (raid hardware) pour stocker des trucs.
- 2x1Tb RAID1 SSD (mdarray vu que cette daube de carte HP flinguait les perf)

Les databases sont sur le RAID de SSD

config du mariadb (je précise que je ne suis pas du tout un expert, je me suis basé sur les quelques connaissances que j'ai et ce que j'ai pu lire à gauche et droite)
Et je pense que le max_prepared_stmt_count=327640 a été rajouté par qqn d'aute qui a l'accès root à la machine.

Si vous avez des suggestions ou explications/infos à me donner, c'est volontiers
Merci !