Hop, un petit billet rapidos pour parler d’un petit truc qui ne paie pas de mine découvert il y a peu… Quand on propose des prestations d’hébergement web, donner un accès aux données au client est d’une part un gage de transparence, mais un besoin souvent nécessaire pour leur donner une certaine autonomie. Il y a de multiple façons de fournir cet accès : FTP, FTPS, SFTP, … Alors qu’il y a une course au chiffrement et à la sécurité,…
Quand on travaille avec un outil de gestion de configuration comme Ansible, notre premier réflexe est de construire des rôles complexes qui font tout. C’est beau, ça remet à plat tout une infrastructure avec une seule ligne de commande, ça défile avec du vert et du orange… Mais c’est très compliqué à maintenir, à faire évoluer, c’est lent et lourd… Il est aussi difficile de lancer une action ciblée sauf en copiant des morceaux de rôles dans un nouveau. L’objectif…
Ansible est un outil de gestion de configuration sous licence GNU GPL, très certainement disponible sur les dépôts de votre distribution Linux préférée. Il se démarque de ses concurrents par sa simplicité d’utilisation et de configuration et sa modularité. Pour les férus de sécurité, il est sans agents et utilise SSH pour contrôler les hôtes dont il a la charge. Pour ceux qui ne connaissent pas, Ansible permet d’appliquer une configuration type à un système, de créer des comptes utilisateurs,…