16.01.08, Slava Dubrovskiy<[EMAIL PROTECTED]> написал(а): > > Stanislav Ievlev пишет: > 15.01.08, Slava Dubrovskiy<[EMAIL PROTECTED]> написал(а): > > > Stanislav Ievlev пишет: > > > Также я принимаю предложения на предмет как лучше всего организовать > работу операторов web-интерфейса конфигуратора: > > 1. По какому принципу их авторизовать ( члены группы wheel? ) > 2. Нужны ли им подобия ACL, какой формат для ACL порекомендуете > использовать (может быть в connexion уже есть какой-то). > 3. Ещё что-нибудь? > > > Можно немного уточнений, т.к. я только начал "въезжать" в альтератор и > не понимаю целей: > Существует ли какое-либо ТЗ или TODO по развитию конфигуратора на > платформе альтератора? Если да, то как его можно почитать? > > На данный момент все ТЗ и TODO вытекают из ТЗ и TODO на очередной > выпускаемый дистрибутив. Эта штука развивалась уже достаточно долго > чтобы накопить некоторые странности и обратные совместимости, поэтому > возможно и не видно никаких целей ;) > > Ясно. > > Основная цель: Средство для создания решений на базе Sisyphus. > Включает в себя и инсталлятор и системный конфигуратор, при этом > второй должен обеспечить GUI и web интерфейс. Alterator должен > объединить под единой шапкой все разнообразные средства управления > чем-либо, которые имеются на данный момент в Linux. > > Кроме того стояло всегда такое требование, чтобы модули мог написать > сотрудник отдела внедрения, хорошо понимающий свою область, но не > шибко разбирающийся в программировании. > > ага, т.е. как для меня :-) > > Текущие задачи включали в себя только локальное управление и развёртывание. > > Не очень понял. А как тогда модуль управления VPS с HN конектится к > альтератору в VPS? Неужели обращаясь локально к /var/lib/vz.... ? Нет, там хитрая схема: через vzctl exec происходило обращение к внутреннему alterator'у, и его "картинка" интегрировалась в основной интерфейс, опять-таки все ответы обратно транслировались во-внутрь ;) > > В будущем планируется усиление интеграции с распространёнными > протоколами управления, а также усиление массового развёртывания > решения. > > :-( Я думал такое уже есть. Очень заманчиво сделать центральный интерфейс > и из него управлять несколькими серверами (не имеет значения HN это или VPS) >
Развёртывание дистрибутива уже есть для проекта HPC, но надо бы довести до ума. В частности подумать над улучшением файлов "kickstart". А с остальными протоколам - тут с этим делом в мире полный бардак. Протоколов придумали кучу, но никто не хочет их использовать. IBM тянет в свою сторону, Microsoft - в свою ... Из enterprise есть WBEM (в Microsoft называется WMI), WSDM. Последнее - это тихий ужас для мира Java. MS придумал уже что-то совсем новое ( название забыл, искать в google на слова Microsoft Management Initiative), IBM тоже недавно анонсировал своего сферического коня (COSMOS кажется). Но не смотря на это недавно MS-же объявил об усилении управления через WMI, применив её для виртуализации. Реально же есть только одно snmp, который вроде как пофиксили в третьей версии по безопасности и более менее постоянно пихают в роутеры ;) Кстати нам надо бы сделать модуль для работы с snmp устройствами ;) > > Можно прописывать список групп прямо в файл имя_модуля.acl где-то в > /etc/alterator/acl . Тогда если пользователь входит в группу и эта группа > указана в файле, то этот модуль показывать этому пользователю. Хорошо бы такой формат файла, чтобы его легко можно было редактировать вручную. _______________________________________________ devel-conf mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/devel-conf
