• [^] # Re: Via puppet directement

    Posté par . En réponse au journal Gestion de clés ssh publiques (~/.ssh/authorized_keys). Évalué à 2.

    Pour faire rapide:

    • Pas de manifeste par type
    • Des Hiera par type (succints avec juste les modules) et par machines (avec justes les hostnames, ip, type)
    • Puppet agent désactivé sur les machines et activé à la volée
    • Génération des hieras par un outils "maison"

    Donc beaucoup de contraintes, parce que "c'est historique" et que même si ansible serait plus pertinent pour ceux qu'ils veulent faire, comme ils ont déjà du code puppet, bah on va pas gâcher.