26 сен 2016, понедельник, в 18:54 NOVT, Alex Korchmar написал(а):
AK>>> я не в курсе как ты собрался это совмещать с include внутри файла зоны и AK>>> чтоб на пятой примерно итерации ничего не сломать. EG>> У меня всё работает, проблем не наблюдаю. Если хочешь что-то конкретное EG>> сказать, скажи - может быть, я это и за проблему не считаю, зная решение. AK> или не нужна в твоих микролавочках пока такая конфигурация, что более вероятно AK> Я вот знаю одно решение - выкинуть все include нахер, запретить редактировать AK> зоны руками, вместо этого редактировать то, из чего они генерятся AK> автоматически,
Я так и не понял, что не работает в случае с include, но работает без include. Складывается ощущение, что тебе оно просто не нравится, хотя оно и работает.
EG>> Hичего не понял. Что конкретно стало невозможно сделать? AK> все зоны - без view, и, собственно, вообще это рекурсивный ресолвер, AK> одна-две специфических местных - внутри view, authoritative, перекрывают AK> те что без.
Hадо понимать, что и этот вариант, и вариант с каждой зоной в каком-нибудь view это не более чем технические средства для решения задачи и разницы между ними по большому счету нет - что так решай, что так. Лично мне - однохренственно, у меня нет проблем с include.
AK> Они по прежнему являются потенциальным складом грабель и AK> источником геморроя, но за двумя зонами в выделенном участке конфига уследить AK> можно.
Вообще всё в жизни является потенциальным складом грабель. А уследить можно за огромным количеством сущностей, вопрос внимательности.
AK> следует еще понимать, что если ты не можешь решить проблему маршрутизацией - AK> она, скорее всего, еще и где-то на стыке зон ответственности подразделений, AK> или(и) на стыке разных зон безопасности, и через пяток лет, когда, внезапно, AK> эти файлики утратят легкочитаемость, обрастут неочевидными референсами, что-то AK> усабделегируется на железо вне твоего контроля, поменять это будет почти AK> невыполнимой задачей, в результате которой непременно ты окажешься виноват.
Опять старая проблема - ничерта не документируешь на будущее :-) И кто ж тебе буратинка...
