Généralement, les MàJs de mes serveurs sont pas dans le scope de la gestion de configuration. Je le fais régulièrement à mesure que je repasse sur les serveurs ou bien quand les uptime deviennent assez gros.
J'ai utilisé Puppet, Ansible et Salt. Ansible est pratique dans des environnements avec un gros passé, c'est pas super intrusif. Dans mon archi associative, j'utilise Salt. Et comme mon voisin du dessus, je maîtrise aussi bien Salt/Ansible que les divers processus de mes serveurs.
Le moins possible de scripts maison, mais quelques uns pour gérer des trucs qui marchent moyen avec Salt/Ansible. Des bootstraps compliqués, quelques tâches planifiées etc... je limite au max tout de même.
Je comprends pas entièrement la question sur SSH. J'ai la chance/malchance de pas devoir gérer 1000 serveurs ou d'avoir une infra sous Kubernetes avec plein de petits conteneurs. Je suis dans l'entre-deux, normalement j'ai pas besoin de me connecter aux serveurs pour les déploiments/màj de configuration. Salt/Ansible fait le taf à ma place. J'ai en revanche rarement des infras suffisamment rodées pour que les serveurs tournent tout seul. Donc SSH pour consultation des traces systèmes/logs très régulièrement. Plus rarement, des modifications systèmes que je m'efforce de remettre dans la gestion de conf le plus vite possible (généralement dès que le résultat attendu est en place).
# Réponses^2
Posté par Sacha Trémoureux (site web personnel) . En réponse au message Serveur : apt upgrade & vlogger. Évalué à 3. Dernière modification le 08 avril 2018 à 00:18.
J'ai du pro et de l'associatif à ma charge :