Исходное сообщение
"Ежеквартальное обновление ALT p9 starterkits" Отправлено Michael Shigorin, 13-Мрт-20 22:27
> Да, случай такой был. Автоустановка по инструкции на Вашей вики > не работала - написал в ТП Базальт (платформа - Альт 8 СП) Вот, здесь всё становится на свои места.  Дело в том, что штатно 8сп устанавливается с номерных оптических носителей (требование регулятора).  Собственно, я даже не знаю, есть ли совместимый с аттестацией способ сетевой установки, клонирования или иной массовой установки таких систем. А технически в процессе развития p8 где-то сломали и не сразу заметили -- видимо, c8 форкали ещё от сломанного состояния. > Может что-то в 9 версии и поменялось, но неприятный осадок остался. Что-то точно чинили, так понял.  Про осадок -- прекрасно понимаю :-/ > По итогу прийдётся устанавливать дистрибутив на один компьютер, > снимать образ и как-то делать установку на 110 ПК идентичной > конфигурации. Ну хоть сто, а не тыща... постарайтесь сперва выяснить с аттестующим органом вместе, не скажут ли они -- "ваша песня хороша, начинай сначала".  По-хорошему надо бы с ФСТЭК этот вопрос проработать, не уродоваться же вручную оптом, действительно.  Инсталятор-то починить возможно, чтоб в следующий ИК ушло. По части "как-то" -- лет пятнадцать назад здорово выручал SystemImager (как по разливке, так и по дальнейшей поддержке умеет работать), но опять же в том случае не было аттестации.  И не забудьте потереть как минимум хостовые ключи openssh, чтоб не остались идентичными. В любом разе спасибо за конкретику, так гораздо понятней. PS: вот ответ коллеги из отдела Черепанова: --- Если это ко мне, то могу сказать, что техподдержка в определённых случаях действительно рекомендует использовать статью https://www.altlinux.org/Rescue/Recovery -- в этом нет ничего позорного, это просто _РАЗНЫЕ_ кейсы. Там нет привязки к флэшке. Мы делаем развёртывание на тысячи машин именно по этой статье и это работает как с флэшки, так и по сети, в отличии от autoinstall это работает намного быстрее, поскольку заточено на массовое развёртывание, а не на кастомную инсталляцию. Так и ответь уважаемому Анониму на opennet'е! :-) --- --- [...] поскольку выявлен один досадный момент [...] -- на некоторых железках autoinstall валится на стадии разбивки диска, если на нём что-то было записано, в первую очередь это касается NVME. Workagound -- предварительно очистить диск. --- А так-то системы разливают и сотнями, и десятками тысяч, и с флэшек (в тех случаях, когда всё равно требуется локальная возня с каждой физической машиной по постановке задачи), и по сети.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Да, случай такой был. Автоустановка по инструкции на Вашей вики >> не работала - написал в ТП Базальт (платформа - Альт 8 СП) > Вот, здесь всё становится на свои места. Дело в том, что > штатно 8сп устанавливается с номерных оптических носителей (требование регулятора). Собственно, > я даже не знаю, есть ли совместимый с аттестацией способ сетевой > установки, клонирования или иной массовой установки таких систем. > А технически в процессе развития p8 где-то сломали и не сразу заметили > -- видимо, c8 форкали ещё от сломанного состояния. >> Может что-то в 9 версии и поменялось, но неприятный осадок остался. > Что-то точно чинили, так понял. Про осадок -- прекрасно понимаю :-/ >> По итогу прийдётся устанавливать дистрибутив на один компьютер, >> снимать образ и как-то делать установку на 110 ПК идентичной >> конфигурации. > Ну хоть сто, а не тыща... постарайтесь сперва выяснить с аттестующим органом > вместе, не скажут ли они -- "ваша песня хороша, начинай сначала". > По-хорошему надо бы с ФСТЭК этот вопрос проработать, не уродоваться > же вручную оптом, действительно. Инсталятор-то починить возможно, чтоб в следующий > ИК ушло. > По части "как-то" -- лет пятнадцать назад здорово выручал SystemImager (как по > разливке, так и по дальнейшей поддержке умеет работать), но опять же > в том случае не было аттестации. И не забудьте потереть > как минимум хостовые ключи openssh, чтоб не остались идентичными. > В любом разе спасибо за конкретику, так гораздо понятней. > PS: вот ответ коллеги из отдела Черепанова: > --- > Если это ко мне, то могу сказать, что техподдержка в определённых случаях > действительно рекомендует использовать статью https://www.altlinux.org/Rescue/Recovery > -- в этом нет ничего позорного, это просто _РАЗНЫЕ_ кейсы. Там > нет привязки к флэшке. Мы делаем развёртывание на тысячи машин именно > по этой статье и это работает как с флэшки, так и > по сети, в отличии от autoinstall это работает намного быстрее, поскольку > заточено на массовое развёртывание, а не на кастомную инсталляцию. Так и > ответь уважаемому Анониму на opennet'е! :-) > --- > --- > [...] поскольку выявлен один досадный момент [...] -- на некоторых железках autoinstall > валится на стадии разбивки диска, если на нём что-то было записано, > в первую очередь это касается NVME. Workagound -- предварительно очистить диск. > --- > А так-то системы разливают и сотнями, и десятками тысяч, и с флэшек > (в тех случаях, когда всё равно требуется локальная возня с каждой > физической машиной по постановке задачи), и по сети.
	Введите код, изображенный на картинке: