Tournesol 🌻 (@tournesol)

Tournesol 🌻 @tournesol@peculiar.florist

3y

Ansible : ça vaut le coup ou pas ?

Je regarde un peu de lieu Ansible mais ça m’intimide toujours un peu.
J’ai l’impression que le grand avantage c’est de vraiment faire des modifications de sécurité sur tout les serveurs d’un coup, sans risquer d’en merder ou oublier un.

Vous recommandez ?

⭐3

5

0

3

Grandasse @Grandasse_@mastodon.opportunis.me

3y

re: Ansible : ça vaut le coup ou pas ?

@tournesol je laisse la parole à mon admin d'instance préféré : @Courgette, qui semble s'en servir

1

0

1

Courgette :blobcatpeek: @Courgette@mastodon.opportunis.me

3y

re: Ansible : ça vaut le coup ou pas ?

@Grandasse_ @tournesol Comme beaucoup d'outils, la réponse est : ça dépend de ce qu'on veut faire, comment, et de l'investissement qu'on est prêt à y mettre.

Ansible c'est cool, ça permet de commencer rapidement à faire des choses utiles sans avoir besoin d'une montagne de connaissances.
Néanmoins ça peut vite présenter des petites difficultés et autre challenges rigolos.

Pour ma part je m'en sers tous les jours au boulot et pour du perso.

À mon sens, les plus gros avantages ce sont :
- la reproductibilité : une fois qu'on a validé sur un environnement de test, si notre env' de prod est assez similaire, va suffire de lancer le playbook et d'attendre, beaucoup moins de chance d'oublier des trucs ou de créer des divergences entre les env.
- l'idempotence : bon ça obligé d'écrire ses playbook comme il faut, mais une fois que c'est le cas, au moindre doute on peut juste relancer le playbook pour s'assurer que tout est bien conforme.
- la flexibilité : que ça soit avec les variables, les templates et ainsi de suite, on peut vraiment presque faire ce qu'on veut.

Les trucs les plus relous :
- parfois les erreurs sont cryptiques et c'est rigolo à debug.
- on est humain, on peut faire des erreurs, à la place de casser un serveur on peut en casser plein d'un coup. Ça demande un peu de rigueur pour bien tester :p

1

0

Tournesol 🌻 @tournesol@peculiar.florist

3y

re: Ansible : ça vaut le coup ou pas ?

@Courgette @Grandasse_ c'est "rigolo" :neocat_0_0:

okay, je pense que je vais faire des ptits tests avec avant de me lancer huhu
merci beaucoup pour ton retour:neocat_heart:

1

0

Courgette :blobcatpeek: @Courgette@mastodon.opportunis.me

3y

re: Ansible : ça vaut le coup ou pas ?

@tournesol Il se peut que j'ai un usage assez large du mot rigolo :thinknyan:

J'ai vu que ça parlait d'iptables à un moment dans le thread, y'a moyen de faire des trucs chouettes comme github.com/bimdata/ansible_role_ferm.

Bon ça utilise ferm, donc iptables-legacy, mais ça peut quand même donner des idées !

@Grandasse_

1

0

Tournesol 🌻 @tournesol@peculiar.florist

3y

re: Ansible : ça vaut le coup ou pas ?

@Courgette @Grandasse_ je parle iptable mais ensvraa je passe par ufw parce que c'est joli :meow_pyes_pout:

0