IT заметки #202001

[vlad_rulez]

Внимание, все ниже написанное является только моим личным мнением!

Понадобилось мне на днях посмотреть на функционал и интерфейс Ansible Tower по работе. Планировали использовать в одном проекте. Что там делать то? Поднять виртуалку, поставить софт ну и настроить виртуалхосты в веб сервере для проброса этого.  Первым, что ты видишь в документации -

Comments

[lj_frank_bot]

Hello!
LiveJournal categorization system detected that your entry belongs to the category: IT.
If you think that this choice was wrong please reply this comment. Your feedback will help us improve system.
Frank,
LJ Team

[k0t1]

за конфиги в ексемел убивать надо. Из рогаток. В колыбели

[klink0v]

Вообще, firewalld там управляет подкапотным nft (nftables). Так что при большом желании можно выкинуть этот firewalld и рулить nft-ой напрямую.

[vlad_rulez]

Я просто не понимаю, как настолько кривую обертку можно было сделать и зачем ее тащить в дистрибутив.
ipchains, iptables, ipfw, pf - у всех есть свои сложности, но все они имеют достаточно вменяемый command line для управления. Есть же блин опыт.

[klink0v]

> зачем ее тащить в дистрибутив

Дык для cockpit жы ж.

[klink0v]

Ты видел что представляет из себя Ubiquiti изнутри? Это адская смесь из Vyatta + OpenWRT, плюс все конфиги исключительно в human-unreadable XML. Зато веб-морды красивые, поэтому пользуется популярностью.

Я там один раз попробовал было банальный NAT из консоли настроить. Проклял всё!