Mám tu ke správě asi 20 mikrotiků s téměř stejnou konfigurací. Liší se pouze firewall pravidly a uživateli - v některých lokalitách potřebujeme povolit něco extra nebo k tomu mají přístup zákazníci. Rád bych postavil CI/CD pipeline, která ty mikrotiky bude spravovat.
Běžnou operativu, kterou tím chceme vyřešit:
- správa pravidel - tzn. držet cílový stav v gitu a nástroj zajistí synchronizaci pravidel (tzn. nová pravidla, úprava změnených)
- vše ostatní odstranit (hlavně pravidla, která se tam přidávají v rámci různých debugů/pokusů manuálně)
Nemá někdo už ověřenou konfiguraci (nejspíš ansible nebo jiného nástroje), která se neodstřihne sama?
Díky