Hop, un petit billet rapidos pour parler d’un petit truc qui ne paie pas de mine dĂ©couvert il y a peu… Quand on propose des prestations d’hĂ©bergement web, donner un accès aux donnĂ©es au client est d’une part un gage de transparence, mais un besoin souvent nĂ©cessaire pour leur donner une certaine autonomie. Il y a de multiple façons de fournir cet accès : FTP, FTPS, SFTP, … Alors qu’il y a une course au chiffrement et Ă la sĂ©curitĂ©,…
Quand on travaille avec un outil de gestion de configuration comme Ansible, notre premier rĂ©flexe est de construire des rĂ´les complexes qui font tout. C’est beau, ça remet Ă plat tout une infrastructure avec une seule ligne de commande, ça dĂ©file avec du vert et du orange… Mais c’est très compliquĂ© Ă maintenir, Ă faire Ă©voluer, c’est lent et lourd… Il est aussi difficile de lancer une action ciblĂ©e sauf en copiant des morceaux de rĂ´les dans un nouveau. L’objectif…
Ansible est un outil de gestion de configuration sous licence GNU GPL, très certainement disponible sur les dĂ©pĂ´ts de votre distribution Linux prĂ©fĂ©rĂ©e. Il se dĂ©marque de ses concurrents par sa simplicitĂ© d’utilisation et de configuration et sa modularitĂ©. Pour les fĂ©rus de sĂ©curitĂ©, il est sans agents et utilise SSH pour contrĂ´ler les hĂ´tes dont il a la charge. Pour ceux qui ne connaissent pas, Ansible permet d’appliquer une configuration type Ă un système, de crĂ©er des comptes utilisateurs,…