DevSecOps Senior КрылатыйЛис

Вопреки замыслу разработчиков и бесчисленных тьюториалов, внедрять Ansible начинают когда инфраструктура уже разрослась. Непомерно. Настолько, что руками это хозяйство уже не удержать. Вы освоили азы формирования inventory, уверенно научились делать «-m ping», и даже познали, что в новой папке надо сделать «ansible-galaxy role init». И пришло время применить все эти навыки на практике. Перед вами раскинулась существующая инфраструктура во всей красе! Виртуалки размножались почкованием, сервисы черенкованием и самосевом...

Клиентские SSL сертификаты используются для реализации взаимной аутентификации между клиентом и сервером, обеспечивая высокий уровень безопасности за счет двустороннего подтверждения подлинности. В отличие от «обычного» SSL, где сервер подтверждает свою подлинность перед клиентом, при использовании клиентских SSL-сертификатов проверку проходят обе стороны. Это значит, что клиент должен предъявить свой сертификат для подтверждения своей личности. Такой подход не только дополнительно идентифицирует...

“Быстро поднятый сервис не считается упавшим!” гласит народная админская мудрость. Но чтобы быстро поднять, надо не менее быстро осознать, что именно упало. В период моего руководства коллективом админов существовало вполне себе гласное правило: если о падении сервиса я узнаю от инженера раньше, чем от пользователей, вместо кнута достается пряник. Стоит ли говорить, что тут же появляется стремление развернуть покрывающую все подряд (включая наличие зерен в кофемашине) систему мониторинга. Совместный...

“ - Ты staging видишь? - Нет… - А он – есть!” Да мало ли зачем еще надо сделать скрытый сайт, о существовании которого никто даже не сможет предположить. Пример со staging весьма показателен – на финальном этапе хотелось бы разместить приложение уже на production сервере, чтобы брать реальные данные из боевых баз и подсматривать в боевые кэши-в-памяти. Но очень не хочется, чтобы его увидел кто-то еще, особенно, со стороны. Или админка должна быть доступна во внешнем мире, но как бы ее скрыть от любопытных...

Если вы запускали даже один единственный playbook в своей жизни, то знаете, что ansible очень трепетно относится к находящимся рядом директориям. И норовит самостоятельно, совершенно без вашего ведома схватить и использовать по своему усмотрению положенные туда файлы. Эти грабли старательно разложены разработчиками ansible по всем окрестным кустам и тропинкам в виде hardcoded имен. Чего только стоит простенький файл “nginx.pkg.yml”, случайно положенный в “group_vars/datacenter/”, вместо “group_vars/webserver/” (и commit его, и master merge пока code review в отпуске)...