Как вести учёт серверов, сервисов (где какой), доменов, IP и ключей?

Question

[Сергей Соколов]

Есть растущий зоопарк коробочек VPS, SSH-ключей для входа в них, запущенных на них контейнезированных сервисов, IP адресов и доменных имён у разных регистраторов, которые иногда надо продлять. DNS в основном рулятся на CloudFlare.

Гуглотабличка, где сейчас это всё учитывается, по мере роста кажется уже не оптимальным инструментом. С поиском справляется, сортировкой доменов по дате продления тоже.

По мере роста увеличивается риск рассинхрона таблицы с реальным положением дел.

Какие посмотреть варианты развития?

Пора, наконец, разобраться с Terraform и сломать существующий зоопарк в процессе отладки?

Comments

[GavriKos]

Гуглотабличка, где сейчас это всё учитывается, по мере роста кажется уже не оптимальным инструментом. С поиском справляется, сортировкой доменов по дате продления тоже.

Если справляется - в чем она неоптимальна? От этого же и надо отталкиваться.

[Dmitry Bay]

Учет вести так же в таблицах.
А вот сами доступы - мне для MACOS нравится Electerm. там можно и экспорт ключей настроить.

[shurshur]

Можно хранить пароли отдельно от других данных в каком-нибудь passbolt.

Любой учёт будет страдать вторичностью данных. Например, данные о доменах первичны у регистратора и именно там их приходится смотреть в случае любых неясностей.

[Сергей Соколов]

shurshur, может, есть какой-то минималистичный но продуманный тул, как 9001/copyparty для файлов, который можно и к апи регистраторов подключить, и получать запущенные докер-сервисы с vps, и порты, на которых узел слушает.
Чтобы не изобретать велосипед на Ansible плейбуках.
Учет без вторичности, а с интеграцией и управлением

[Кот Абсолютный]

Сергей Соколов, Обычная проблема, с которой я столкнулся еще в конце 90-х - "кому надо, не может, кто может - тому не надо" (тогда речь шла о консольном редакторе). Чтобы тул был, он должен быть кому-то нужен, причем этот кто-то должен достаточно владеть каким-нибудь языком, чтобы его написать :)

[shurshur]

Сергей Соколов, смотря с какой точки зрения вам нужно. Возможно, не надо искать один инструмент, а отдельные. Есть, например, GLPI, он ориентирован в первую очередь на инвентаризацию железа рассчитан, им можно сервера учитывать.

[Роман Безруков]

Infisical - секреты, сертификаты, SSH-ключи и т.д.
Fusion Inventory, GLPI - инвентаризация, CMDB и не только...

Answer 1

[forkvidikon]

Рекомендую посмотреть в сторону NetBox. Работает self-hosted, есть возможность описать и железо/vps и сервисы на них + есть апи для построения автоматизаций