Son application Sakeyra a des fonctionnalités qui pourraient être utiles lors du partage entre dev/test/prod
Il te faudrait citer lesquelles, l'auteur est justement en recherche d'idées de ce genre.
les fichiers de conf puppet / ansibe / (mettre ici votre outil préféré)
Le projet semble quand même vachement plus orienté "boîte avec procédures de merdes voire inexistantes qu'il faut contourner". Du coup, je miserais plutôt sur les outils agent-less, qui ont le mérite de ne nécessiter aucune installation sur les cibles.
ou autre outil qui s'occuperait de la diffusion des clés
Je suis triste que l'outil se concentre juste sur la gestion des clés SSH... réinventer la roue, sans même avouer faire du NIH, juste pour gérer un inventaire de clés? Vraiment, il n'y avais pas mieux? Pour une fois, je suis contre la naissance d'une alternative, parce qu'elle en fait vachement moins que les autres, et sans avantages supposés autres que le NIH.
plutôt que de se bases sur son autre application Akeyra.
Ça, OK pour moi, une interface web a des outils agent-less pourrait être une vraie plus-value, pour moi, dans le sens ou je n'en connaît aucune. Notes bien, je ne dis pas qu'il n'en existe aucune, juste, je n'en connaît aucune.
Si je pouvais pousser un peu mes rêves, et un truc qui me ferait étudier sérieusement l'usage, une interface HTTP compatible curl/lynx serait, au final, même un truc ou je pourrait même investir du temps. Ça me permettrait de convaincre facilement les devs qui m'entourent d'adopter ce genre d'outils, avec les conséquences néfaste qui en résulteront, mais je suis prêt à les supporter.
Faudrait encore que les côtés scriptable et reproductibles soient des objectifs avoués du projet, ce que je n'ai pas cru remarquer.
Je suis pas admin, mais je suis le seul de ma boîte a qui l'on fait confiance pour gérer des tâches que seul un vrai admin saurait gérer efficacement... en plus de mes tâches de dev, et, vu que je suis le "meilleur", on me file même des trucs de communication... avec des marketeux qui n'écrivent ni ne parlent anglais (ou autres langue que je gère un tant sois peu)... j'ai sûrement encore vérifié le principe de peter....
Mea culpa pour les derniers paragraphes en mode pleurs...
[^] # Re: Kerberos ?
Posté par freem . En réponse au journal Gestion de clés ssh publiques (~/.ssh/authorized_keys). Évalué à 3.
Il te faudrait citer lesquelles, l'auteur est justement en recherche d'idées de ce genre.
Le projet semble quand même vachement plus orienté "boîte avec procédures de merdes voire inexistantes qu'il faut contourner". Du coup, je miserais plutôt sur les outils agent-less, qui ont le mérite de ne nécessiter aucune installation sur les cibles.
Je suis triste que l'outil se concentre juste sur la gestion des clés SSH... réinventer la roue, sans même avouer faire du NIH, juste pour gérer un inventaire de clés? Vraiment, il n'y avais pas mieux? Pour une fois, je suis contre la naissance d'une alternative, parce qu'elle en fait vachement moins que les autres, et sans avantages supposés autres que le NIH.
Ça, OK pour moi, une interface web a des outils agent-less pourrait être une vraie plus-value, pour moi, dans le sens ou je n'en connaît aucune. Notes bien, je ne dis pas qu'il n'en existe aucune, juste, je n'en connaît aucune.
Si je pouvais pousser un peu mes rêves, et un truc qui me ferait étudier sérieusement l'usage, une interface HTTP compatible curl/lynx serait, au final, même un truc ou je pourrait même investir du temps. Ça me permettrait de convaincre facilement les devs qui m'entourent d'adopter ce genre d'outils, avec les conséquences néfaste qui en résulteront, mais je suis prêt à les supporter.
Faudrait encore que les côtés scriptable et reproductibles soient des objectifs avoués du projet, ce que je n'ai pas cru remarquer.
Je suis pas admin, mais je suis le seul de ma boîte a qui l'on fait confiance pour gérer des tâches que seul un vrai admin saurait gérer efficacement... en plus de mes tâches de dev, et, vu que je suis le "meilleur", on me file même des trucs de communication... avec des marketeux qui n'écrivent ni ne parlent anglais (ou autres langue que je gère un tant sois peu)... j'ai sûrement encore vérifié le principe de peter....
Mea culpa pour les derniers paragraphes en mode pleurs...