Pas la peine de donner des arguments contre Puppet, c'est mal conçu dès le départ. Dommage que les bonnes idées soient perdues au milieu d'une architecture qui pose problème.
Un des trucs les pires avec Puppet: c'est la partie cliente qui télécharge tout (enfin pas tout, j'exagère) et qui décide ce qui lui est destiné ou pas, qui gère les variables et le reste. Donc si on a une partie de la configuration qui ne s'applique qu'à la moitié de son parc, c'est téléchargé dans tout le parc quand même. Et si c'est en rapport avec la sécurité, tant pis :-) Autant utiliser ssh avec des scripts, au moins on n'a que nos propres bugs.
Cfengine c'est un peu brut de fonderie, mais ça fonctionne bien. Et longtemps.
[^] # Re: Cfengine v3...
Posté par Kerro . En réponse au journal vos prévisions 2009 ... Évalué à 3.
Un des trucs les pires avec Puppet: c'est la partie cliente qui télécharge tout (enfin pas tout, j'exagère) et qui décide ce qui lui est destiné ou pas, qui gère les variables et le reste. Donc si on a une partie de la configuration qui ne s'applique qu'à la moitié de son parc, c'est téléchargé dans tout le parc quand même. Et si c'est en rapport avec la sécurité, tant pis :-) Autant utiliser ssh avec des scripts, au moins on n'a que nos propres bugs.
Cfengine c'est un peu brut de fonderie, mais ça fonctionne bien. Et longtemps.