Si tu as beaucoup de serveurs, le mode centralisé (SaltStack/Chef/Puppet/...) doit certainement s'imposer de lui-même. Cela permet d'avoir des configurations qui sont appliquées plus fréquemment (si le démon tourne en permanence sur chaque machine).
En revanche, quand on regarde la sécurité, le principe d'Ansible peut être meilleur, vu que tu supprimes un point de faiblesse (si ton serveur maître est compromis, tu perds tout ton réseau instantanément).
[^] # Re: Encore de l'Ansible...
Posté par flan (site web personnel) . En réponse à la dépêche Pile de logiciels libres de déploiement et gestion de grappes de serveurs ou de parc. Évalué à 2.
Si tu as beaucoup de serveurs, le mode centralisé (SaltStack/Chef/Puppet/...) doit certainement s'imposer de lui-même. Cela permet d'avoir des configurations qui sont appliquées plus fréquemment (si le démon tourne en permanence sur chaque machine).
En revanche, quand on regarde la sécurité, le principe d'Ansible peut être meilleur, vu que tu supprimes un point de faiblesse (si ton serveur maître est compromis, tu perds tout ton réseau instantanément).