Si on commence à faire une partie de Calvinball, il faut au moins l'annoncer.
Ben ça me semble évident, on parle d'une infra type entreprise, pas du blog de mamie...
Je ne pense pas que ansible lancer par jenkins soit pire que ansible depuis le PC random d'un admin.
Un accès en plus, qui va faire des actions qu'on ne peut pas facilement lier à un humain... Si, c'est pire.
Sinon, il reste aussi le mode "ansible-pull".
La moins mauvaise des solutions dispos dans ce que j'avais vu, mais quand tu commences à avoir beaucoup de playbooks l'ordonnancement devient fun.
Mon idéal eut été une machine dédiée, mais dont l'accès au parc (et au vault ansible) dépende d'un agent ssh transmis quand nécessaire par un admin. Je n'ai pas eu le temps de faire un poc à l'époque.
[^] # Re: il faudrait le réécrire <s>en Rust</s> !
Posté par Pinaraf . En réponse au journal Test de vie et Ansible : un exemple de réalisation pour mieux comprendre l'outil. Évalué à 3.
Ben ça me semble évident, on parle d'une infra type entreprise, pas du blog de mamie...
Un accès en plus, qui va faire des actions qu'on ne peut pas facilement lier à un humain... Si, c'est pire.
La moins mauvaise des solutions dispos dans ce que j'avais vu, mais quand tu commences à avoir beaucoup de playbooks l'ordonnancement devient fun.
Mon idéal eut été une machine dédiée, mais dont l'accès au parc (et au vault ansible) dépende d'un agent ssh transmis quand nécessaire par un admin. Je n'ai pas eu le temps de faire un poc à l'époque.