Люди - каков рекомендуемый подход для контроля и записи небольших, но жизненно важных изменений на серверах Linux - создание группы, добавление пользователей в sudo и т. Д.?
Мы используем Salt для основных развертываний, но я также хочу повлиять на владельцев небольших развертываний, чтобы обеспечить полную дисциплину и управление конфигурацией более мелких вещей, таких как создание пользователя и добавление его / ее в sudo.
Зачем различать «большое» и «второстепенное»? Просто используйте соль для обоих. Если вам действительно нужен другой инструмент, Ansible довольно легкий и быстрый, но тогда вам и вашим сотрудникам нужно будет изучить два разных набора инструментов, а затем отслеживать, какие изменения вносятся с каждым инструментом. Кроме того, у вас есть вполне реальная возможность «борьбы» между двумя инструментами за изменения.
Слишком много накладных расходов и потенциальных проблем ИМХО.
Просто используйте соль для всего.