0:00:15už pomalu začít
0:00:17a nám představit projekt space to cože komunitní pravé
0:00:23je to upstream
0:00:26red jakýho satelitu fáze a co se manažeru
0:00:31suse podstatě smysl používat hory
0:00:36a je to pro jedna zpráva systému
0:00:40tě měl zvládnout
0:00:42zprávu desítky
0:00:45tisíce systémů a na správu
0:00:48obsahu ti podstatě podporované rpm k a částečně i debil balíčky
0:00:56a
0:00:58je to formou workshopů takže v podstatě vyhledání se si to chtěli vyzkoušet mám pro
0:01:02vás připravený a nainstalovaný spisovatel jsme se s tím zase kanály
0:01:08takže podstatě stačí navštívit
0:01:11který tady
0:01:12a pro registraci tyhle stránky
0:01:15vy si můžete to retu k
0:01:17a
0:01:19ten pes se a
0:01:23když si vyplníte ten formulář c na té pravé straně
0:01:27tak
0:01:28vlastně vyspěj z boku sou organizace je to bude nějaká prostě věc která odděluje nějak
0:01:33ten váš obsah každý budete mít skupiny za cíl byste si myšákovi navzájem
0:01:39do toho s čím si budete hra
0:01:42a asi tam mě koušete nějaké moc divoké znaky no to snad vydržte chvilinku uháčkovala
0:01:48a podstatě dostanete takže svoje organizaci a taky dány a
0:01:53bylo fajn byste mě jako klienta chceš podstatě jsme pro vás připravili a dokru ví
0:01:58imič a teď věcem postavena centos a sedmičce pokud nemáte se to je možné vytvořit
0:02:05dockeru instanci
0:02:07máme tady jeden server volby to který má nastavovaných docker a je podstatě možné a
0:02:14spustit a
0:02:17dobrou instanci na ně a adresa
0:02:21toho klienta a tři otečkované více takže to byste chtěli tak vám tam hesla spustíte
0:02:28si podstatě a to pro instanci tam
0:02:31nebo můžete použít nějakou soubor trochu fedory nebo centosu pokud
0:02:36pokud máte
0:02:39tak možné používat u způsob instanci dockeru
0:02:44a tak musíme
0:02:48začít tak
0:02:50co tam našlo tam ty klika jo
0:02:55jo
0:03:15tak podstatě vaší organizace doby unikátní
0:03:21tobě
0:03:23já o
0:03:25zapsat bude na ty snížené zkuste to však podtržítkem zkuste nějaké krátké zapamatovatelné co jo
0:03:33a vlasy
0:03:34naše se bude networkd mu
0:03:41je tam před těmi
0:03:43a příde to mailem
0:03:46formou
0:03:50a potom co vyplníte bude vám přijde a
0:03:55login a heslo jsou na hřišti stejné máte každý unikátní a tady tím se vpodstatě
0:04:02a přihlásíte do space bloku
0:04:05a do instance veřejné ten jsme potom vytvořili
0:04:11najdete na demo teďka space volkolo
0:04:17stream skupinu tom softwaru to
0:04:20jo nevyšlo poznačte protože jakmile tu stránku de flashne takže to jsou vidíte
0:04:30ta pokud máte tak podstatě se
0:04:33_mhm na konci uvidíte odkaz na veřejnou instanci s pistolkou
0:04:38a
0:04:40to budete muset nejdřív povolit ssl o protože podepsané sama sebou chceš začínat prohlížeči lhal
0:04:49bere jako chybné takže vám zobrazí chybovou hlášku
0:04:53a ta tě pokud
0:04:55a
0:04:56odkud bere se za to tak se dostanete vpodstatě do smysl který vypadá následovně to
0:05:01webová služba
0:05:05která se skládá z něj několika části takže si můžeme převedli nápad umí h tak
0:05:12je seznam systémů
0:05:14a seznam erat do tedy navezení zabývá kanálů máte tam předpřipravené základní kanály náké centos
0:05:21šest sedum a fedory
0:05:23a podstatě možnost na jako auditního systém pomocí eska
0:05:28konfigurační s to sou vpodstatě s doplňování fajlu konfigurační fajlu to je vpodstatě do u
0:05:35pak nasadit
0:05:36a
0:05:37na jednotlivé klienti a
0:05:41a špidlu chceš podstatě jsou akce pro jednotlivé systém
0:05:46tak pokud se vám tady tohle podaří tak ale můžeme začít tím že se zaregistrujeme
0:05:50našeho klienta
0:05:53je
0:05:54mě už nějaký ten klient to
0:05:58o nás
0:05:59stránce githubu najdete hlaste báli ste
0:06:03postup
0:06:05když to se ti měl
0:06:07tady na to není levný
0:06:09tak
0:06:11někde reprezentaci
0:06:12snad oni linky jo to je na githubu
0:06:15to mám jakou šablony co sme chtěli jako projít
0:06:18ty na té adrese se co tam
0:06:20popsané instructed tak zhruba budeme dělat ty tom _e několik jako kroku
0:06:26a
0:06:27podstatě mělo stačit yum okopírování a jediná jemné zásahy máte umí takže podstatě
0:06:36začneme registrací systému
0:06:39a von neumann jo vy ste vlastně ten první krok už máme za sebou vytvořen
0:06:44jsme se to organizaci a kecy zkusíme zaregistrovat ten náš systém toho takového klienta
0:06:50do pospěch zvuku
0:06:53takže asi jestli
0:06:54jinak jsem tady znáte někdo space po
0:06:58vite nekdo slyšíte tuším poprvé nebo mě někdo kdo
0:07:02jo takže
0:07:04jak jehož ten imič mám stáhnout
0:07:06je to proběhlo rychle a mám dobrou
0:07:12aby to jestli ste takže způsobem neslyšeli tak podstatě de o to že máte jeden
0:07:17systém díky ten můžete setkat o s spravovat velké množství vlastních systém tak si rozdělíte
0:07:23podle obsahu podle toho s těma vlastně sloužit a v rámci náký s opicí můžete
0:07:29jednotlivé
0:07:29a systém aktualizovat spravovat dělat na ně audity a ne máte pozadí všechno v jednom
0:07:35ho všechno pohromadě všechno dostupné přes webovou službu pokoje to aby tak jsem spoustu věcí
0:07:40můžete se zpytovat a
0:07:43máte vlastně naprostou kontrolu nad všema systémama té se tam zaregistruje tak
0:07:49a
0:07:53a má to má to omezený podporujete pouze linuxové distribuce nejvíc o podpory jedna
0:08:01_e venku řešit podstatě jsem to zrada fedora a částečná podpora je ty prodejny jen
0:08:08pro něj jen třeba nejde dělat a hodit a nejde pro vyžadovat přes ty nad
0:08:14je to nákaza rámci té fedory a o reload centosu a kde i před
0:08:22pře víš nová ta prověřovat vetovat podstatě a na mnohem víc možností
0:08:29tak to si pokor šetřte registraci abych ten svůj klient viděl tady mate
0:08:41chcete tím myslíte
0:08:48jo podstatě všechno a
0:08:50světa několik nebo co tam dvě možnosti vůbec se dá spustíte moc pět
0:08:55a nebo se dá depo jedno konfigurační soubory cože podstatě jakýkoliv soubor
0:09:02a se dá podstatě jako ale přímo zpráva uživatelů a tak tam není jako dá
0:09:06se mu tomu použít jako nějak ale není tam prostě že bych měl seznam uživatelů
0:09:11ve spíš z boku a po nějaký synchronizoval skript jen ty jako přímo to neumí
0:09:17no a na zpráva
0:09:19jako živej a na správa účtů a se snad sám free pole nebo něco podobného
0:09:25jako že najdete kasetové slouží na správu samotný systému nakonec to nepoběží a hlavně jako
0:09:32že co tam máme nainstalované aktualizace a popřípadě nějaké a
0:09:38náké audity a zase konfigurace leda no hlavně jako of ostrava fyzických a vy to
0:09:43ani systém
0:09:48musíme tu registraci
0:09:53takže máme vytvořeno organizaci
0:09:56a teďka si spustíme klienta
0:10:00no jo tužka takže s zkusíme si klienta dostaneme do pruhu instanci a termo chystanou
0:10:06to co bude potřebovat je naimportovat a se a certifikát a protože budeme používat šifrovanou
0:10:15komunikaci přes a toto posl takže není nezbytná naimportovat
0:10:20a
0:10:22další palestinci číslo
0:10:26_e to vidět že
0:10:34konektivitu
0:10:40a
0:10:44nejsou to s tou před chvílí nejde teda jako nevěděli půl hodiny před tím
0:10:56že
0:10:59se s tím víc instanci
0:11:07a space jo ty založenými to tady je kdyby služba mít podstatě je to každý
0:11:13si spustit vlastní instanci ale tím že ta zpráva vlastních se to tak se počítá
0:11:17s tím že ta instance bude běží na interní místa v sítí takže nebude dostupná
0:11:23z venkova viď
0:11:24úkony tomu důvod jet typy podstatě tam a proto s ní přístup takže hrozí můžete
0:11:30jako riziko bezpečnosti takže se předpokládá že si každý s nainstalujete si ho sám sebe
0:11:36a je jedno
0:11:38a odměněna trošku náročnější se to minimálně aspoň dvě třídy na paměti a zamýšleným místem
0:11:44s
0:11:44a mít resp je zlo ve vlastní síti mám víc smysl pro distribuci těch tak
0:11:48_e balíčku které se z něj nainstalujete že to zapnutá tak nejdou vybuildí odezvou na
0:11:55toto schéma podstatě vytvořil pro účely tohoto workshopů chcete proto abyste se na to mohli
0:12:00přihlásit taky jako že
0:12:03ne jako běžně využití jak se schovaný za firewallem nic sítě a _e i kdybychom
0:12:09to na to démon instalovali do války tak se nám to bude hrozně těžko pro
0:12:12vás nějak přispět
0:12:15a hlavně to tohle jako určen aby se to čovek mohl proklikat a podíval se
0:12:19není to úplně použití prostě proud ruční nasazení a taky vpodstatě tím že se světem
0:12:24zpráva on ten to tak je dobré to mi prosím místo těch serveru
0:12:28když podstatě ten a ten jaksi uložený tady a ta aktualizace pak by vlastně distribuovaná
0:12:34rychlejší než se stáhl ocas o veřejných repozitářů
0:12:40díky
0:12:50jiný z tý
0:12:52certifikát jo já vím co je
0:12:58nashle jí to bude voběd a bude přesně tak pokud se vytváří virtuální stroj takže
0:13:05se zaregistruje host
0:13:07a jakmile vytvoří takto a takže automaticky za registrového nakonfiguruje teda nebyla dostupná právě přes
0:13:13a přes laserovou
0:13:18tak pokud se zkusíte zaregistrovala sta kilo tím že máte vytvořený no nový účet tak
0:13:23se vám to nepodaří protože
0:13:26a defaultně není nastavené pravidlo
0:13:30pro přiřazení kanálu které se určuje podle typu a aby se tady tohle a nás
0:13:37nastavení obešlo ve podstatě vytvoříme univerzální aktivační klíč tedy na a
0:13:43přiřadí
0:13:44a všechny registrované systémy na do našeho profilu a nebude mu nastavovat žádný defaultní kanál
0:13:50který si tam nastavíme sami takže
0:13:55no to vytvoření tak strašně klíče najdete pod záložkou systém se tak ty linky jí
0:14:00s a pak je tam potřeba jenom zaškrtnout dva za univerzální na defortní já tady
0:14:05tahle informace se vám pak objeví pokud dáte a aktivační klíč
0:14:10tak vidíte tady jde o default univerzál default a tady uvidíte když je použitý že
0:14:17pokud zopakujete
0:14:21a dost tak systému je zaregistrovaný
0:14:25a druhá možnost myš tohle příkazová řádka je použít
0:14:33druhý
0:14:38které podstatě vypadá
0:14:39podobně a je možné používat pokud byste to měli desktop a tak je podporované vy
0:14:47i gui
0:14:50ta
0:14:52tady v podstatě už jen u obyčejné klikátko
0:14:58o kterém a to se ti systém
0:15:02zaregistruje takže máte jistě
0:15:06ztište víc věcí se podstatě děje
0:15:10ta
0:15:17tak lze ony ty toho klienta uvidíme
0:15:21dvakrát protože jsme to bude dvakrát mezi zaregistrovaný
0:15:25_e
0:15:27stran
0:15:29dobře
0:15:32bude ten zvýší není
0:15:34zaslouží
0:15:38ta
0:15:42teďka
0:15:43systém a ne nainstalovalo zaregistrovaný teď tím přiřadíme kontent a pak to ani nemá žádný
0:15:49kontent tím že ten centos sedmička tak přiřadíme tento sedum
0:15:55přidáme mu eště
0:15:58klient
0:15:59také repozitáře ze space holkou které nám podstatě přidají aplikace na rozšíření
0:16:06a
0:16:07a z aktualizují
0:16:09a na aktuální balíčky takže pokud sou počkáme tak by si měli v rámci upgrade
0:16:15za chvíli vidět
0:16:25dostupné faktorizace
0:16:30tak tady
0:16:33yum repozitory
0:16:35v dostupná jsou
0:16:59dostupné su jsou víš nás ve půli tohle operace chvilku trvalo protože těch systému jak
0:17:05je hodně tak se a aktualizace dva balíčků a porovnávání dělá na pozadí asynchronně takže
0:17:12tohle operace chvilku trvá
0:17:15máme teď aktuálně dostupné
0:17:18a aktualizace takže pokud se podíváme na systém tak nám bude hlásit i příční který
0:17:24že systém není aktuální a jsou dostupné a nové aktualizace
0:17:31a
0:17:32systém
0:17:33zaktualizuje ne
0:17:35to v rámci ve kvůli
0:17:38můžeme nastavit kdy má autorizace
0:17:41proběhnout podstatě dáme
0:17:44provést aktuálně
0:17:46a
0:17:48a pokud se podíváme na událost
0:17:51tak není vyzvednuta a
0:17:56na klientovi s se
0:17:59a udal zjistím kde vyzvedne jakmile zavoláme roven
0:18:04toho check
0:18:07pokud bych pokud nejsme počkat defaultně se ale na pozadí spouští služba rovno se doktora
0:18:13podstatě je no a hodiny kontroluje
0:18:17a jestli nebyla vytvořená cloud ale za provedy důvod proč je tam nastavené poli hodině
0:18:23že se předpokládá že bude správa mnoho systému tak aby systém nebyl zahlcený tak co
0:18:28tam velké po časové rozestupy protože podstatě chceme aby se na průběhu střela hodiny aktualizoval
0:18:35několik jako stovek systému
0:18:37tohle konfiguraci si můžeme nastavit dopis medik naše pohrát s tím že máme jeden systém
0:18:42jak tady většinou těch operací budeme chtít dělat snad sadou mnoha serveru a
0:18:48takže pokud zavolám rodiče
0:18:51nemyslete se a
0:18:53a
0:18:56jako který se zkratce podstatě se nám za to lezli systém takže pokud aha
0:19:01yumu update tak a systém bude
0:19:03aktuální
0:19:08dadistův až tak moc
0:19:13jo o pokud byste nechtěli čekal a chtěli mít a události zdenu té co nejrychleji
0:19:18je možnost použít službu osad
0:19:21a která podstatě nám
0:19:24vyzvedne událostí nejrychleji může
0:19:29je založena na protokolu extent _e takže potřeba pak povolit správný protokol a nad naší
0:19:36instance space holku
0:19:38izolace se provede
0:19:40zůstal osad
0:19:52s týmto byste neměl mít problém ale šrotu chybí
0:19:56jestli zřetězen
0:20:01pro tu
0:20:07a vaše instance by měli mít duše default žena importovaný klíč
0:20:11pro apple
0:20:34takže
0:20:40takže si zapneme
0:20:42osad spustím
0:20:45a tím že sme dockeru a
0:20:48tak dostaneme chybovou hlášku leninova svatá s podstatě
0:20:51a nezajímá není důležitá průběh
0:20:55takže pokud se podíváme na našeho klienta tak uvidíme že událost byla vyzvednuta uvidíme její
0:21:01historii našeho systému zed se ukládá veškerá jste práce naším systémem a uvidíme že systemd
0:21:08aktuální
0:21:11a
0:21:14a co by se měli vidět o osa status
0:21:21a
0:21:23piny byl
0:21:59ten podstatě možnosti jaké jakým způsobem a na tento můžeme vyzvednout události všechny ty příkazy
0:22:07se spustí
0:22:09po zprávy
0:22:11takže podstatě má naprostou kontrolu nad celým systémem
0:22:15a pro jednotlivé systémy pak můžeme a spustit remote koumání
0:22:22aby to nebylo možné tak a
0:22:26si do instalujeme
0:22:29a jednotlivé balíčky které podstatě můžeme udělat před naše webové rozhraní
0:22:36a
0:22:37dáme jim stál a vybereme balíčky jeden
0:22:41obr
0:22:43tady jsou podstatě čtyři
0:22:44a nainstalujeme
0:22:48na systém dost
0:23:04ty provize
0:23:11o
0:23:13balíčky byly nainstalovány
0:23:17a
0:23:18o co sem na tomto případě vyzvedl úkoly podstatě během pár vteřin
0:23:31počítat mnou k tomu
0:23:34na tom výpočtu
0:24:02a
0:24:05v rámci bezpečnosti je nezbytné povolit
0:24:11doplňování které podstatě a
0:24:17je to tu
0:24:19no snad
0:24:20a štítů
0:24:21a asi
0:24:35povolíme a možnost přístupu
0:24:38a do dalším rozšířením frosted _e to se ti doplňování a souboru a remote com
0:24:45a ty si můžeme vyzkoušet
0:24:49hned
0:24:50zadáním nějakého libovolného příkazu
0:25:06tak a nevidím _e a jednotlivý
0:25:10daný výstup
0:25:12s příkazu takže podstatě nemusíme tomto případě nanic
0:25:17s připojovat na systém tím že nám běží osad můžeme libovolné operace dělá jenom pomocí
0:25:23ve kvůli a zpracování bude za chvíli a dostupné z výsledkem
0:25:31a
0:25:32jako další a další věc kterou vysloví spravovat i nějaký konfigurační menenžment podobně jako máme
0:25:40kanály s chlapem balíčky je tak můžeme vytvořit konfigurační kanály s se soubory
0:25:47takže
0:25:48po pod záložkou konfigurační
0:25:51vytvoříme nový konfigurační kanál
0:26:10a zkusíme dny před nějakým soubor potom ho
0:26:13nechat nahrát na našeho klienta a uvidíme jak jsem jim změnila ta konfigurace
0:26:19o
0:26:20my tady pro to máme připravený nějaký
0:26:24upraveným ve šance soubor
0:26:28tak já sem
0:26:34a potom příkazem tady čem konfigura na že
0:26:38je možné to konfiguračního kanálu
0:26:41ten soubor přidat
0:26:43no
0:26:44parametr mínus c je název toho kanálu
0:26:51a parametr mínus té udává cestou kde potom ten soubor na ten klientovi
0:26:56on nainstalovaný a poslední parametr je jméno toho souboru s tam chci nahrát
0:27:13a ty bychom měli vidět
0:27:17tom konfiguračním kanálů že jeden soubor
0:27:23a
0:27:25každý systém
0:27:26může mí zaregistrované tady ty konfigurační kanály
0:27:36tak sem s tou
0:27:41a potom je možné
0:27:45nastavit se na ty povinnou ta konfigurace na to klienta
0:27:51snad
0:27:53protože já pořád běží trasu slabý tak by se ta událost vyzvednout to provést
0:28:00se zrovna stalo
0:28:02a my sme měnili v šárce file že ano
0:28:08autu
0:28:09takže
0:28:11takže způsobem možné si nastavit jakou různé konfigurační soubory
0:28:16třeba typické použití je zprávu ssh klíč u té podstatě máme uložené všechny na s
0:28:24pistolkou a pro nové systém jde po podle jednotlivých přál
0:28:29pravidel
0:28:31do i kde má mít přístup a jakým konfigurační let rád ssh klíč se má
0:28:36nějaký systém nakopírovat doma mít k čemu přístup
0:28:52a
0:28:56picking státy jo a mohli jsme se o tom že přes nezlob je možné a
0:29:01na vím
0:29:02a na průběžnou vás nebude prověřovat a systémy a to se vpodstatě dělá pomocí k
0:29:08státu o těch stát je
0:29:13konfigurační soubor pro
0:29:16instalátor anakondu takže podstatě podporuje jenom a
0:29:21fedoru centos a level
0:29:24aby to nebylo možné tak si nejdříve vytvoříme distribuci distribucí získáme tím že se stáhneme
0:29:31a iso je jarouš podstatě sem
0:29:33si jedno iso přečíst a nastavil takže jediné
0:29:37a co potřebují
0:29:43udělat tak a
0:29:45získat cestu jakých státu
0:29:48tady vpodstatě je
0:29:52uvedený a
0:29:54na githubu podstatě vytvoříme
0:29:59text a
0:30:03nastav co sme udělali jsme tady stačí d v déčko centosu někde a tady se
0:30:08nastavit tak to je
0:30:11tak
0:30:21je možné používat
0:30:23velké
0:30:25mezer
0:30:31tak mám vy s námi vytvořenou distribuci a nyní můžeme vytvořit king start pro file
0:30:45můžeme si type vybrat z několika podporovaných možností cože no znamená pro ženy _m
0:30:52k i _e nebo země ale země vpodstatě
0:30:56o finštin na rhel pět se a centos pece takže podstatě nám zbývá s možností
0:31:00učitelky dvěma a
0:31:03mně nebo přímá jako _e průběžným systému
0:31:11nastavíme slovo
0:31:17ten stejný
0:31:21a svoje pro to root
0:31:24a zde vidíme push jednotlivé
0:31:28nastavení pro krista podstatě za jakých stát file má asi takový to podobný formát který
0:31:35není úplně přehledný a tak
0:31:39tomto případě jde použít
0:31:42a
0:31:43webové klikátko pro nakonfigurování
0:31:48a
0:31:49možností jich ste podstatě po nás asi nejzajímavější bude jestli chceme a mít zaplý selinux
0:31:55a jestli chceme mít podporu správy a provedl co slíbil chceš podstatě
0:32:03a tady by klikami jenom a v rámci check boxu máme tady ty možnosti nastavení
0:32:09a
0:32:11disku
0:32:13a ty náký ssl a jpg klíčů popřípadě můžeme si dát do anakondy na k
0:32:21portského ty které se podstatě mají nám provést po pro instalaci tam si můžeme naklikat
0:32:25co chceme a
0:32:27můžeme si do isolator při tady
0:32:30a jednotlivé balíčky které si mám mají kdyby po instalaci
0:32:35doinstalovat
0:32:37a
0:32:39taky postatě náké parametry pro kernel a to co je asi pro nás nejpodstatnější a
0:32:47je kolik má mít pamětích kolik má blížit kordistkou popřípadě chcete ucha a jakou formou
0:32:54má přistupovat k síti
0:32:56a
0:33:00systém pokud by byl fyzicky vyšel tomto případě a
0:33:06pak o jedno výš know what
0:33:08což a mi ty tomto případě nebudeme dělat a ani mi to vpodstatě nefungovalo protože
0:33:13sme vpodstatě v našem případě dockeru a to samozřejmě nejde pružnost
0:33:20tak a každý to způsobem si dal podstatě vytvořit nový systém
0:33:25popřípadě je přeinstalovat užší víš registrovaný a stávající systém
0:33:36a ještě sme si neukázali
0:33:38nějakou práci s těmi kanály srpen balíčky
0:33:42my sme tam jenom předky starý nějaké základní kanály pro klienty co jsme předpokládali že
0:33:47by se mohli použít
0:33:48dvě verze centosu a fedory
0:33:52proc ne každý klient může být zaregistrovaný do jednoho tady toho kanálu
0:33:57a protože to málo tak je tam nějaký koncept že to soupis čemu se pak
0:34:02můžou být včel čemu s kterých můžete mít na nakonfigurovaných víc a to sme taky
0:34:06použili _m tady máme nějaké ty nástroje se s pistolkou
0:34:11ciao všemu
0:34:13pro ty jednotlivé based kanály
0:34:16takže teď si vyzkoušíme vytvořit
0:34:18nějaký nový náš čas channel pro toho našeho klienta nahrát si tam nějaké naše rpm
0:34:25jak náš jak ten balíček který si vytvoříme
0:34:29tak
0:34:30_e najdou podstatě použít pro
0:34:32ústní způsobem pro životní cyklus systému který si řekneme že máme zavoláme vytvořený nějaký prachy
0:34:39zabalíme
0:34:39do balíčku anticipl nějakým příklady podstatě ho dáme do kanálu testovacích které podstatě neucelená náké
0:34:46naší testovací servery a pak nám můžou probublá dají dát řádu produkce takže podstatě a
0:34:52jednotlivé kanály si můžeme jméno pojmenovat by
0:34:56podobě jako životního cyklu testy fáze
0:35:01pro další fáze
0:35:03podobným způsobem je v podstatě ten systém pak a dokážeme ne ax aktualizovat podle toho
0:35:10daného pravidla který si vytvoříme v rámci nějakého a
0:35:15jaké logiky zprávy systém
0:35:19tak tady potm h software čemu sem najdete tlačítko pro vytvoření nového kanál
0:35:27a
0:35:33tom spí
0:35:42tak vytvořený kanál který je teď prázdný
0:35:49sami
0:35:52jak tam byla ta chyba
0:35:59ještě
0:36:07tak je potřeba nastavit ten čemu
0:36:12abych mohl použít pro toho svého klienta
0:36:22jo
0:36:25takže prázný tak a ten systém do toho kanálu zaregistrovat
0:36:35teď na tom klientů když dal yum
0:36:41to bys
0:36:46tam
0:36:47tady vidím ten prázdný kanál
0:36:49aby mi k něčemu byl tak si do ní tvoříme nějaký balíček
0:37:33balíčku budeme vytvářet
0:37:37zresetu setup _e
0:37:39co tě si
0:37:42jo tady tech tom dokumentu v je
0:37:45adresa na nějaké zdravé soubory které požene k vytvoření toho balíčku a tady nahoře sou
0:37:51nějaké
0:37:53balíčky které budete asi potřebovat
0:37:56vytvoření toho
0:37:59a ještě mi chybí tady se taktů
0:38:14ten balíček co vytváří jiné
0:38:18styď
0:38:22to je nějaký
0:38:23pak nový projekt
0:38:25a bude tam je ten jeden binární spustitelný soubor a nějaká knihovna pro něj
0:38:32a to najdete v tom zipu
0:38:34a potom teď tím příkazem python se ptát
0:38:40se z něj vytvoří rpm jako
0:38:43adresáři byl
0:38:47teda
0:38:50jo říct
0:38:53a ten a ten balíček můžeme
0:38:56a nahrál toto našel zpět z boku
0:39:01a k tomu slouží příkaz
0:39:03a večer půl
0:39:08první je parametry
0:39:14se celej byl toho kanálu do kterého chceme hrát
0:39:18dobrý check
0:39:20a
0:39:21no u sig parametr říká že ten balíček nemáme podepsaný
0:39:24což nemáme
0:39:26se rozhodne vytvořili
0:39:28tak to nevadí pro demonstraci
0:39:39tak teď bychom měli balíček mít nahraný
0:39:43našem a u
0:39:50jo sem tady
0:39:56a tady vidíme že ten kanál se vo jeden balíček
0:40:04zkusím znovu stáhnout repo data tak bychom měli vidět že
0:40:10že ten jeden balíček tam
0:40:12tom našem pepu a teď by měli nainstalovat
0:40:18se mysim space mu kde mu
0:40:24vidíme že se install sto kanálu
0:40:29jo vás takhle není podepsaný
0:40:36snad je instalovat
0:40:38a můžeme z něj zkusit pustit
0:40:41ten binární soubory který se tam zuby
0:40:46smyslem tohle to stačí si můžeme naše projekty se ti tu naše aplikace zavede a
0:40:52destilovaná jednotlivé klienti podobným způsobem samozřejmě pokusem o používání někde ve firmě
0:41:00tak nám bude velmi záležet na to aby to bude balíčky podepsané se měli nějakým
0:41:05způsobem zajištěné že balíčku nejsou pod autem že jsou opravdu ty které za které se
0:41:11považují po že považují
0:41:14to snad podstatě přeskočit protože podepsání balíčku dva jako
0:41:19zdlouhavá záležitost
0:41:22předně tomto
0:41:24přednášku workshopů
0:41:26tak sto honů
0:41:33na co s čas
0:41:36tak to je vpodstatě základní funkcionalita space holku smyslu toho mí ještě trošku víc podstatě
0:41:44v rámci jako zprávy jak to je z balíčků do používat teda ty tresty ještě
0:41:48komplikovanější a seš podstatě a víte nebude dcera ta
0:41:54na to tak podstatě a přesnej s poldou vytvářet vlastně hrát interface těm se mi
0:42:00pak už a vlastní balíčky vlastní nos skupinu balíčku a de vpodstatě pak a
0:42:08aktualizovat by v rámci erat
0:42:10a
0:42:11další možností a
0:42:15je pak vytvoření a nějakého auditu na co se používá oskara znáte ne do os
0:42:22kat
0:42:24tak přes space volte podstatě i
0:42:29a spouštět nějaký a být
0:42:32rámci oslav souborů
0:42:35a je možné porovnávat deník nové soubory které máme na systému a popřípadě
0:42:43a porovnávat tom různé balíčky v rámci několika stran pokud bychom měli zaregistrovaný nic systému
0:42:49tak
0:42:50můžeme v rámci
0:42:54a
0:43:04tady
0:43:05tady verifikace balíčků
0:43:08set pat
0:43:09jo ale
0:43:11pokud bychom měli eště zapnuté autor to světec se a bude to cože podstatě mechanizmus
0:43:16na hlášeních i ale tak space volby nám odchytává rychle vy
0:43:22pokud jeho syna nainstalovali zpět volba bude to příbram nakonfigurovat systém tak aby odesílal informace
0:43:29o pádech jednotlivě aplikací přímo rozpisu dokud takže bysme
0:43:33pak viděli pokud by nějaká aplikace nám na tento vypadala tak by snad podstatě zobrazil
0:43:38a tady k seznamů crash se měli s
0:43:43odkaz na daný a což podstatě a
0:43:48je
0:43:49věc
0:43:51kterou která lze nakonfigurovat
0:43:55poměrně snadno jen pouhým yum install space hall
0:44:01amber
0:44:03a beru to
0:44:05dáme si
0:44:07tom poměrně velké množství balíčků
0:44:10a
0:44:14a bude mít přehled i o pádech
0:44:18aplikací na našem systém
0:44:21tak to je zhruba tak všechno ohledně svoji holku máte nějaké dotazy co zas tak
0:44:28zajímalo
0:44:42ty peníze přesně nevím snad sám
0:44:54jako pět teda neznám tady má co chci
0:45:06tak podstatě pokud tam člen dolní stavové a se na jako máte integrace s politikou
0:45:14to zajímalo nebo a
0:45:16pro přihlášení nepoužít kerberos dál a vyloženě že by to mělo nádech klikátko pro nákresu
0:45:23je tak to ne to podstatě no ale že by se podstatě vytvořilo pravidlo pro
0:45:28vytvoření a nového klienta tím že by se dali závislosti na spuštění na poskytovat a
0:45:34ne se ohánět jí balíčku tří pak se pak
0:45:38zase dodal si závislosti a nainstaloval nakonfiguroval ale přímo že by tam byla na ta
0:45:42podpora na stěnu doinstalování balíčků
0:45:52jo to jsou pro něj nejsou plně projekt
0:45:56a
0:45:57to je zloby napsaný v javě pak část v jakémkoliv pipu a klientské věci sou
0:46:03paní ten a céčko
0:46:05a se palici chci je von a další projekty
0:46:11tady se napsané
0:46:17stíhat satellite enterprise řešení space boku vpodstatě to
0:46:23rámus ten projekt je jako produkt red hatu a respekt ke komu projekt ze kterého
0:46:28se tak
0:46:30já jsem se s a to je přímo poprvé toto je určené takže a
0:46:35přes a trvání se s dostává kontent a pro naše s servery takže v podstatě
0:46:41pokud se zaplatíte satelit tak se zaregistruje a do
0:46:46havla a přes týden dostanete kontent teta kterýma zaplacený a ten si rozdistribuje to pak
0:46:53u našich klientech space vo tuhle možnost nemá sem si petr kontech zajistit sám tím
0:46:58že to se ti s vytvořit oblastí balíčky a na si vlez tam vlastní repozitáře
0:47:03takže
0:47:04smyslu by měl sinková uměl vidno ale jako ale pořád by byla potřásat tak to
0:47:10jo to zatěžovat stejně s
0:47:13jako spisovatel podstatě to open co se vám varianta která neobsahuje žádný přestupek on ten
0:47:18toto kontext napětím si dostat sám
0:47:21pokud by člověk měl satelit tak ho ten dostane od red dobře si ji zaplatí
0:47:27toto je ten hlavní rozdíl mezi těma dva to je tam
0:47:32co
0:47:42je hezké zvuku pořád vychází jsou se manažer který pokud by mne má nějaký
0:47:52alternativu podobě přece palici
0:47:56takže asi jako by i kdyby s tím skončil _e
0:48:00neví tak by pořád existuje a jako který má jako s fyzikou a ten manažer
0:48:05který nás se
0:48:07takže v lese jsou ty tři hlavní firmy které podstatě přidávají do a upstreamu s
0:48:14pistolkou to že nejvíc redhat suse a oracle to je to používají na správu vlasty
0:48:19linuxových distribucí
0:48:28
0:48:30s
0:48:31a
0:48:33koroner modernější a projevem víc věcí je tam podpora pro
0:48:38_e
0:48:40ne to víte co vařit nastavené na cloudu v vyřešený že podstatě tam odvízt možno
0:48:45si přát propojení zamazaná no a získávání věcí jsem jí vydávání o věci přes alpy
0:48:51dostává ní systémy zbylo kusovém a pijem balíčky temperamentní
0:48:57takový imidže a kdo by to dalšího máme víc možností smyslově účinněji spíš pro správu
0:49:04fyzických a virtuálních systém není vůbec dělaný na správnou náký hladový řešení a
0:49:13podstatě jako
0:49:14samozřejmě že s tím de spravovat i jakákoliv rtu válka ale nelíbí pro vyšla no
0:49:19vykomunikovali bystrá z amazony účtem
0:49:22a to je teda si hlavní rozdíl je to vloží je postavena a použití pro
0:49:26fyzické stroje které podstatě máme nejde a naší
0:49:31našem hlavu o
0:49:33případy nasazení dolarů jestli ste české zlo proxi která se nastaví projít do jednotl hlavu
0:49:39která umí kdyby si odlišovat dle balíčky takže podstatě to poprosit janáka to
0:49:45aktualizace tak se eště ulici tím že deště předseda další pro přestože s podstatě můžeme
0:49:50postavit o a space ho na ně mě několik proxi a pak protože takže hlavu
0:49:55plus jedna proxi která podstatě na
0:49:57o udržuje komunikaci s tím smysl oběma tím dostaneme obsah velmi rychle a že šetří
0:50:04nosila sebou komunikovat asi konektivitu v rámci
0:50:10chci se
0:50:16stejný znáš
0:50:20a
0:50:23to a vpodstatě pro tohle je přímo dělaná spíš jako prasat šestka tady k se
0:50:29spíš jako počítá s tím že máme náké fyzické systémy které se ti chceme zprava
0:50:34sme na u
0:50:35_m na úrovni maximálně tě vektorek ne řeší se tady přete ten projekt poměrně už
0:50:40jako běží dlouho a je založen není založený na příkladu vyřešený ani s nima nebudem
0:50:45že pro mě prosím o spočítat
0:50:47jako je založený čistě ta navrhnutý tak aby podporoval fyzické virtuální systém jako je možné
0:50:52dospět zvuku zaregistrovat open s takový stroj který bude že deset minut za sebou odinstalovanost
0:50:58na za ten pochopil
0:51:00ale není možné jako ze zpěvu lze připojit na open stack a nainstalovat je tam
0:51:04dost
0:51:05ne ono to je právě ty že to existovalo pár minut a po stránce trošku
0:51:09význam připravil metr chvilky nám nepřijdou žádné zásadní aktualizace takže mám prosím dovol protože už
0:51:15tváříme to instanci nebo jako ten tobě to openscap dobu bude mít takhle z aktuálníma
0:51:22balíčkama push humanistova deset minut opuštěný jako důvod
0:51:26co bylo tam dost jako potřebovali
0:51:34ještě nějaký dotaz
0:51:48a v rámci pokud
0:51:52pokud to děláme ručně
0:51:54tak aktualizace když tady se nám instalaci
0:51:58přáteli
0:51:59beru
0:52:02to je jedna co
0:52:03a pak si můžeme při jaký kolem jakýkoliv úkoly a na prd každý úkoly nastavit
0:52:09části má být vyzvednutý chcu vidíme tady takže podstatě můžeme nastavit a jakýkoliv čas pokud
0:52:15bychom chtěli
0:52:16dělat náké automatické aktualizace tak je to koza ti moh muselo být a
0:52:22nastavenou v rámci nějakou vlastního světu tady bychom si dali do pro
0:52:26ale jediné co tady podstatě space to podporuje tak je a nastavení
0:52:33a
0:52:34automaty k data
0:52:36tady
0:52:39to znamená že kdykoli nám vyjde nová hra ta tak bude hned aplikována
0:52:44ale je to je nás jenom o erate nejedná se o aktualizaci balíčku se předpokládá
0:52:49že se podstatě obsah dostává a do
0:52:54do obsah se dostává do na klienta podobě hrát takže my si podstatě ještě vytvoříme
0:52:59hrát váš tura to zveřejníme tak tom případě se nám nastaven do všech systém cože
0:53:05pro se trošku komplikovanější ohledně na dálku by chodili s aktualizovat tak neruším způsobem jdu
0:53:10posedět s nastavit náký auto korun
0:53:14a jang nebo kromě jana tak posaď náklad služba která se dá zkus teda za
0:53:19čas a z nás pustí na tam update
0:53:27ještě nějaký dotaz
0:53:36já vím že je
0:53:44na něj tam takže jako žádná omezení a podstatě to zvykl pro tuhle
0:53:50to proto na workshop a pro je pro mě točí náké měsíce jako bude běžet
0:53:54takže tu je tak systém je bohužel a slabý takže není úplně možného použít kdyby
0:54:01pro vlastně jako správu systému podstatě by asi
0:54:05moc nezvládl ale rozhodně je to byla sem vytvořena proto aby střelec tom o pro
0:54:09klid návrat podívat co je možné rozhodně jako si myslím že to jde použít po
0:54:14náké hraní si s tím ale bylo že to není určené pro náké další nasazený
0:54:18na a je to je to podstatě no takového demo
0:54:22takže s bude to běžet do a že
0:54:27tak moc
0:54:31jo sem tam
0:54:33jo takže blbec bude to dostupné podstatě jako nákladem mohl varianta smysl
0:54:42je tady ty jako věc pokud se řeší jako sám máte firma máte spolu se
0:54:48tam za si firmy a máte spousta jako systému takže je otázka jestli ta
0:54:53firma chce mít vlastní fyzické systém je anebo jestli prostě chcem jinak _e a řešení
0:54:58v rámci jako cloudu a jestli sem nic udělat vlastní hlavy a pokud má pravdu
0:55:03vlasy nákej fyzické systém je tak je to velmi posily nástroje by spravovat
0:55:11tak jestli to _e
0:55:14jsi jsou další dotazy tak
0:55:16to ukončíme jinak s máme tak samolepky kdybyste chtěli space holku tak si můžete nabídnout
0:55:20a
0:55:21děkujeme za pozornost