Привет, Есть команда разрабочиков, есть порядка 200 различных серверов куда им

Question

Привет, Есть команда разрабочиков, есть порядка 200 различных серверов куда им

порой надо ходить или деплоить(порой деплой ручками, не ci/cd).
сейчас есть репозиторий с конфигами всех этих серверов, откуда разрабы могут спулить свежие апдэйты по серверам.
каждый сервер в своем куске конфига вида:

Host project404.staging
Hostname 10.1.1.248
User app
ProxyCommand ssh -W %h:%p bastion

Это довольно удобно, но этот постоянный флуд в чятике, мол '-не могу в такой-то сервер; -а ты спулился из ssh репы?' немного достал.
можно конечно скриптом пулить репу, но это дичайше долго и неудобно. ну и лишняя нагрузка.

Задумал страшное - формировать из репозитория единый файл конфиг при каждом пуше в нее и где-то её отдавать.
Разрабочик будет сразу получать свежий список алиасов с настройками подключения к серверам.
Пока только не придумал как доставлять этот конфиг в ssh клиенты разрабов.

Я изобретаю велосипеды? Есть какие-то более удобные способы?

#devops #programming #russian

0

05.06.2019

5 ответов

10 просмотров

NM

Да у вас сказка просто - все есть что надо !

0

05.06.2019

Max K

ldap, и freeipa примерно подходят. но ими надо управлять.

0

05.06.2019

Max K

кстати как вариант: записать внутренние айпи во внутреннюю зону dns. а файл пользователей упростить до: Host * User app ProxyCommand ssh -W %h:%p bastion

0

05.06.2019

Aleksandr Kurach

royalts или аналогичный и файл с подключениями хранить в облаке.

0

10.06.2019

Sergey Pechenkó · Accepted Answer

Sergey Pechenkó

LDAP

0

05.06.2019

172 похожих чатов

Привет, Есть команда разрабочиков, есть порядка 200 различных серверов куда им

5 ответов

Похожие вопросы