Config Management — какой инструмент подойдет?

Question

[Sasha Odarchuk]

Всем привет!
Есть ИТ-инфраструктура. Есть network-team со своими Cisco/Mikrotik/etc и есть server-team со своими серверами/инструментами.
С каждой "стороны" выстроены свои доступы и ACL. Cоответственно при изменении в network-team нужно дублировать все и на стороне server-team. Плюс иногда в рамках комманды бывает что левая рука что-то изменила и правой не сообщила.
Посоветуйте, пожалуйста, какими подходами/инструментами/практиками "победить" этот иногда_возникающий_хаос ? :)

Answer 1

[paran0id]

Всех загнать в один ансибл. Или два разных ансибла, а инвентори с доступами и ACL в отдельном гит-репе, подключаемом сабмодулем в оба ансибла.

Answer 2

[Sanes]

Административными методами. Все работы должны быть документированы.
Бюрократия, а куда деваться.

Comments

[Sasha Odarchuk]

а докуменировать где/в_чем?

[Sanes]

Sasha Odarchuk, в чем удобней. Хоть в wiki, хоть просто каталог статей в каком-нибудь WP.

[CityCat4]

Sasha Odarchuk, redmine

Answer 3

[Сергей Амелющенко]

можно посмотреть в сторону RANCID - 1) централизованное хранение конфигов; 2) по крону раз в час или два diff в почту на team и будут видны все текущие изменения, независимо от того, кто их сделал