pour 2014, je vous souhaite de pouvoir jouer avec un max de super outils ! 2013 a été une année très riche en création de super trucs qu'il faut pouvoir tester maintenant ...

Je migre petit à petit mes scripts existants vers des playbooks Ansible, c'est vraiment un super outil ! (Note pour 2014: tester Salt)

et je suis confronté à vouloir faire une utilisation détournée. Je cherche une bonne pratique ou un retour d'XP si vous avez.

Je suis en train de créer un playbook de création de compte d'employé qui se résume à :

- sur serveurA, créer un compte mail via postfixadmin (donc du SQL)

- sur serveurA, créer un compte jabber

- sur serveurB, créer un compte Redmine

- sur serveurB, créer un compte gitolite

- sur serveurC, abonner l'adresse mail à 4 mailing-list mailman

- sur serveurD, attribuer un numéro de téléphone sur le serveur VoIP

Chacune de ces étapes serait un role au sens Ansible, pour qu'un user puisse par exemple avoir tous les roles sauf un numéro de téléphone.

Sauf que Ansible a été créé pour configurer une grappe de serveur, ce qui me fait me poser des questions c'est d'avoir une tâche par serveur... et comment calculer les variables à partir du prénom et du nom (en utf-8).

Ca fonctionne, mais c'est assez pénible, surtout la partie manipulation de donnée... Je suis à 2 doigts de me créer mon propre module pour faire cette tâche.

L'idéal, je le sais bien, ce serait d'avoir un LDAP ou AD et patati-patata je sais bien mais je dois faire avec l'existant puis migrer petit à petit.

Vos avis ?

Greg