Подскажите, есть 20+ серверов в ДНС балансировке, есть acme.sh. Есть

Question

DevOps — русскоговорящее сообщество

Purgatory

Подскажите, есть 20+ серверов в ДНС балансировке, есть acme.sh. Есть

какие-то практики как лучше копировать ссл сертификаты на эти сервера?

#devops #programming #russian

0

04.05.2021

6 ответов

7 просмотров

Jain Zar

Не знаю на счёт acme.sh ну в certbot есть хуки. У меня так пуш/пул в vault происходит. Но вы и аснибл можете так подключить.

0

04.05.2021

Purgatory Автор вопроса

Jain Zar
Не знаю на счёт acme.sh ну в certbot есть хуки. У ...

acme.sh тоже может выполнять скрипты после создания сертификата, можно запустить плейбук какой-то. проблема в том, что нужно хранить актуальный инвентори серверов

0

04.05.2021

Purgatory Автор вопроса

Jain Zar
Не знаю на счёт acme.sh ну в certbot есть хуки. У ...

в ваулт у вас пушатся сами ссл сертификаты? а нжинкс как об этом узнает?

0

04.05.2021

Jain Zar

Purgatory
в ваулт у вас пушатся сами ссл сертификаты? а нжин...

В ваулте сами серты + логины к днс провайдерам. Nginx про обновление центов сам не знает. Стоит awx Tower с хуком. Который тригериь сервера и тянет куда надо церты и рестартит nginx

0

04.05.2021

Purgatory Автор вопроса

Jain Zar
В ваулте сами серты + логины к днс провайдерам. Ng...

понял, спасибо, пойду почитаю

0

04.05.2021

Ivan Matchuk · Accepted Answer

Ivan Matchuk

mobaxterm посмотри

0

04.05.2021

172 похожих чатов

Подскажите, есть 20+ серверов в ДНС балансировке, есть acme.sh. Есть

6 ответов

Похожие вопросы