AG
Можно поставить powershell на линукс, или использовать https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-center/overview
powershell 7ка стоит, но достучаться до хуперви не выходит))) нету там hyper-v комманд
Size: a a a
2020 May 22
AG
их откуда то надо поставить, а я так понимаю, что они только под виндовый повершелл
AG
ды не к столу будет сказано, похоже придется через ansible/awx все это вытворять 😊
S
powershell 7ка стоит, но достучаться до хуперви не выходит))) нету там hyper-v комманд
а по ссш подключится к хуперви из линукса не? и оттуда уже хуевертить?
AG
а по ссш подключится к хуперви из линукса не? и оттуда уже хуевертить?
ну это уже не тру виндовс вей))))) по ссх то да, проблем нету но идея немного другая была мне нужно будет развернуть 10 одинаковых серверов БД влить на них 10 разных баз и развернуть апплик, который пробежит по этим серверам и проверит все ли ок или не ок потом эти сервера схлопнуть
AG
врядли мне на гипревизор дадут права столь полные, что я смогу туда вкорячить ssh
SG
ды не к столу будет сказано, похоже придется через ansible/awx все это вытворять 😊
AG
)))) а вот так вот)))) сложный вопрос, на vmware это примерно так же решалось 😊
IP
)))) а вот так вот)))) сложный вопрос, на vmware это примерно так же решалось 😊
только для vmware есть нормальный модуль ansible, а для hyperv нету
SG
У ансибла есть слабая сторона по части эскалации привелегий. Вот из доки: A user must have the
SeDebugPrivilege to run a become process with elevated privilegesSG
За это в приличном обществе в ебло бьют
E
только для vmware есть нормальный модуль ansible, а для hyperv нету
Зато есть куча DSC ресурсов😉
SG
Ну и ещё вишенка: Grant SeTcbPrivilege to the user Ansible connects with on WinRM. SeTcbPrivilege is a high-level privilege that grants full control over the operating system. No user is given this privilege by default, and care should be taken if you grant this privilege to a user or group. For more information on this privilege, please see Act as part of the operating system
S
врядли мне на гипревизор дадут права столь полные, что я смогу туда вкорячить ssh
Так это ж встроенная роль