🖼️ Ansible-push или Ansible-pull: два подхода к развёртыванию конфигов!

• Push — центральный сервер сам подключается к хостам и накатывает плейбуки. Полный контроль, удобные логи, но нужен доступ ко всем серверам.

• Pull — каждый сервер тянет конфиги из git и применяет локально. Подходит для распределённых систем, но сложнее отслеживать ошибки и версии.

🔥 — если узнал что-то новое
🤝 — если уже их использовал

➡️ DevOps Ready | #метод

🖼️ Управляем секретами в DevOps с HashiCorp Vault — безопасное хранение паролей и токенов!

Vault позволяет централизованно хранить секреты и управлять доступом к ним. Больше никаких паролей в коде или конфиге — всё под контролем политик и токенов.

В этом посте:

• Устанавливаем и запускаем Vault в dev-режиме.

• Сохраняем секреты через vault kv put и достаём их обратно.

• Создаём политику доступа с ограничением прав.

• Разбираем, как подключать авторизацию под разные окружения.

Это дает DevOps-командам безопасный инструмент для работы с чувствительными данными.

➡️ DevOps Ready | #гайд

🖼️ Проверяем Terraform-конфигурации прямо в CI

Ошибки в инфраструктурном коде могут дорого стоить. Поэтому вместо ручной проверки добавляем шаги terraform validate и terraform plan прямо в CI/CD — код проверяется автоматически при каждом коммите.

В этом посте:

• Настраиваем шаги init → validate → plan.

• Используем -no-color, чтобы логи CI были читаемыми.

• Сохраняем план в файл для последующего аппрува.

• Подключаем всё в GitHub Actions workflow.

Так мы ловим ошибки до применения изменений и минимизируем риск случайных поломок.

➡️ DevOps Ready | #задача