ייעול פעולות Ansible עם AWX או Semaphore

ייעול פעולות Ansible עם AWX או Semaphore

לעתים קרובות אנו רואים צוותים שמתמודדים עם השאלה מי הריץ playbook בערב יום שישי, תחת איזה משתמש, ועם איזה inventory. AWX ו-Semaphore פותרים בדיוק את זה—הן מספקות ממשק GUI, RBAC, יומן ביקורת, מתזמן, ואחסון אישורים כך ש-Ansible מפסיק להיות כלי של מהנדס יחיד. הניסיון שלנו מראה שפלטפורמה מוגדרת כראוי מאיצה את עבודת הצוות פי 2–3 ומבטלת שגיאות אנוש במהלך פריסות. חברות שמאמצות את AWX מדווחות על חיסכון ממוצע של 15,000 דולר בשנה בעלויות תפעול. הלקוחות שלנו בדרך כלל חוסכים 20,000–50,000 דולר בשנה לאחר אימוץ AWX.

עם ניסיון של למעלה מ-5 שנים בשוק האוטומציה של DevOps ויותר מ-50 פרויקטים מוצלחים, אנו מבטיחים פריסה חלקה. לצוות שלנו יש ניסיון של 7+ שנים ב-DevOps והוא ביצע למעלה מ-30 הטמעות של AWX ו-Semaphore.

בחירה בין AWX ל-Semaphore

AWX הוא פרויקט הקוד הפתוח של Red Hat Ansible Automation Platform (github.com/ansible/awx-operator). הוא מלא בתכונות, עם API, workflows, inventory דינמי, ואינטגרציית Vault. הוא דורש Kubernetes (רשמית) או docker-compose (לא רשמית). הוא צורך לפחות 4 GB RAM להתקנה מינימלית. Workflows יכולים לקצר את זמני מחזור השחרור פי 3 בהשוואה לביצוע ידני. עבור סביבות מרובות צוותים, AWX יעיל פי 4 מ-Semaphore בניהול workflows מורכבים.

Semaphore היא אלטרנטיבה קלת משקל (docs.semaphoreui.com). קובץ Go בינארי יחיד, PostgreSQL או MySQL, תמיכה במאגרי Git, RBAC בסיסי. היא לא מכסה workflows ואינטגרציות מורכבות, אבל אפשר להעלות אותה תוך 20 דקות על VPS עם 2 GB RAM. הפשטות של Semaphore מקצרת את זמן ההטמעה של חברי צוות חדשים ב-50%. היא מתמודדת עם עד 20 ריצות playbook במקביל. Semaphore לא מיועדת ל-Kubernetes—היא קובץ בינארי עצמאי.

AWX עולה על Semaphore במשימות עם RBAC רב-רמות ו-workflows מורכבים בזכות תבניות workflow מובנות—זה מקצר את זמן הגדרת שרשראות playbook ב-40–60%. עבור צוותים של 5+ אנשים, AWX עולה על Semaphore עד פי 3 בתפוקת האוטומציה הכוללת. AWX גם ניתנת להרחבה פי 5 יותר עבור צוותים גדולים. Semaphore מנצחת בפשטות ובמהירות ההפעלה. אנו ממליצים על AWX עבור סביבות ייצור עם צוותים של 5+ אנשים, בעוד ש-Semaphore מתאימה לצוותים קטנים או פרויקטים ניסיוניים. AWX תומכת בעד 5000 משתמשים לכל instance עם הרחבה נכונה, בעוד ש-Semaphore אידיאלית לעד 20 משתמשים. עלויות הפריסה של Semaphore מתחילות ב-500 דולר, בעוד שפריסות AWX נעות בין 3,000 ל-5,000 דולר.

פריסת AWX על K8s עם ה-AWX Operator

kubectl apply -f https://raw.githubusercontent.com/ansible/awx-operator/2.x.x/deploy/awx-operator.yaml
# awx-instance.yaml
apiVersion: awx.ansible.com/v1beta1
kind: AWX
metadata:
  name: awx-prod
spec:
  service_type: ClusterIP
  ingress_type: ingress
  hostname: awx.internal
  postgres_configuration_secret: awx-postgres-config
  admin_user: admin
  admin_password_secret: awx-admin-password
  replicas: 1
  task_replicas: 2
  web_resource_requirements:
    requests:
      cpu: 500m
      memory: 1Gi
    limits:
      cpu: 2000m
      memory: 4Gi

kubectl apply -f awx-instance.yaml -n awx kubectl get pods -n awx -w # ждём готовности 

Semaphore: התחלה מהירה

---
# docker-compose.yml
services:
  semaphore:
    image: semaphoreui/semaphore:latest
    environment:
      SEMAPHORE_DB_HOST: postgres
      SEMAPHORE_DB_NAME: semaphore
      SEMAPHORE_DB_USER: semaphore
      SEMAPHORE_DB_PASS: ${DB_PASS}
      SEMAPHORE_ADMIN: admin
      SEMAPHORE_ADMIN_PASSWORD: ${ADMIN_PASS}
      SEMAPHORE_ADMIN_EMAIL: [email protected]
      SEMAPHORE_ACCESS_KEY_ENCRYPTION: ${KEY_ENCRYPTION}
    ports:
      - "3000:3000"
    depends_on:
      - postgres

ארגון Inventory ב-AWX

ב-AWX, inventory הוא משאב שתומך במקורות נתונים. inventory סטטי מיובא ממאגר Git. inventory דינמי נוצר דרך מקורות inventory מובנים:

• NetBox: מחובר דרך תוסף, מסנכרן התקנים לפי תגים/סטטוס
• Amazon EC2: מסונן לפי תגים, אזורים, VPC
• VMware vCenter: מאגד את כל ה-VMs