הגדרת Semaphore UI לניהול Ansible

---
# docker-compose.yml
services:
  semaphore:
    image: semaphoreui/semaphore:v2.10.22
    environment:
      SEMAPHORE_DB_DIALECT: postgres
      SEMAPHORE_DB_HOST: postgres
      SEMAPHORE_DB_PORT: 5432
      SEMAPHORE_DB_USER: semaphore
      SEMAPHORE_DB_PASS: ${DB_PASSWORD}
      SEMAPHORE_DB: semaphore
      SEMAPHORE_PLAYBOOK_PATH: /tmp/semaphore/
      SEMAPHORE_ADMIN_PASSWORD: ${ADMIN_PASSWORD}
      SEMAPHORE_ADMIN_NAME: admin
      SEMAPHORE_ADMIN_EMAIL: [email protected]
      SEMAPHORE_ADMIN: admin
      SEMAPHORE_ACCESS_KEY_ENCRYPTION: ${ENCRYPTION_KEY}
      TZ: Europe/Moscow
    ports:
      - "3000:3000"
    depends_on:
      - postgres
  postgres:
    image: postgres:15-alpine
    environment:
      POSTGRES_USER: semaphore
      POSTGRES_PASSWORD: ${DB_PASSWORD}
      POSTGRES_DB: semaphore
    volumes:
      - pg_data:/var/lib/postgresql/data

# docker-compose.yml services: semaphore: image: semaphoreui/semaphore:v2.10.22 environment: SEMAPHORE_DB_DIALECT: postgres SEMAPHORE_DB_HOST: postgres SEMAPHORE_DB_PORT: 5432 SEMAPHORE_DB_USER: semaphore SEMAPHORE_DB_PASS: ${DB_PASSWORD} SEMAPHORE_DB: semaphore SEMAPHORE_PLAYBOOK_PATH: /tmp/semaphore/ SEMAPHORE_ADMIN_PASSWORD: ${ADMIN_PASSWORD} SEMAPHORE_ADMIN_NAME: admin SEMAPHORE_ADMIN_EMAIL: [email protected] SEMAPHORE_ADMIN: admin SEMAPHORE_ACCESS_KEY_ENCRYPTION: ${ENCRYPTION_KEY} TZ: Europe/Moscow ports: - "3000:3000" depends_on: - postgres postgres: image: postgres:15-alpine environment: POSTGRES_USER: semaphore POSTGRES_PASSWORD: ${DB_PASSWORD} POSTGRES_DB: semaphore volumes: - pg_data:/var/lib/postgresql/data — מפתח בן 32 תווים. צרו אותו פעם אחת:

openssl rand -base64 32 

לאחר ההפעלה, גשו לפורט 3000, צרו פרויקט, והוסיפו מאגר playbooks.

אינטגרציית Semaphore עם GitLab CI

בצעו את השלבים הבאים:

1. קבלו token אימות על ידי שליחת POST ל-docker-compose up -d עם פרטי אדמין.
2. השתמשו ב-token כדי להפעיל משימה דרך POST ל-http://localhost:3000 עם # Получить token TOKEN=$(curl -s -X POST https://semaphore.mycompany.com/api/auth/login \ -H "Content-Type: application/json" \ -d '{"auth": "admin", "password": "'$SEMAPHORE_ADMIN_PASSWORD'"}' \ | jq -r '.token') # Запустить Task Template с ID=5 curl -X POST https://semaphore.mycompany.com/api/project/1/tasks \ -H "Authorization: Bearer $TOKEN" \ -H "Content-Type: application/json" \ -d '{ "template_id": 5, "environment": "{\"app_version\": \"'"$CI_COMMIT_TAG"'\"}", "message": "Deploy from CI: '"$CI_COMMIT_SHA"'" }' , environment, ו-message.
3. בדקו את סטטוס המשימה דרך GET או הגדירו webhook לקבלת התראות.

סקריפט לדוגמה:

# Получить token
TOKEN=$(curl -s -X POST https://semaphore.mycompany.com/api/auth/login \
  -H "Content-Type: application/json" \
  -d '{"auth": "admin", "password": "'$SEMAPHORE_ADMIN_PASSWORD'"}' \
  | jq -r '.token')

# Запустить Task Template с ID=5
curl -X POST https://semaphore.mycompany.com/api/project/1/tasks \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{ "template_id": 5, "environment": "{\"app_version\": \"'"$CI_COMMIT_TAG"'\"}", "message": "Deploy from CI: '"$CI_COMMIT_SHA"'" }'

רכיבי הליבה של Semaphore

תוצרי יישום סוהר

כאשר אתם מזמינים מאיתנו פריסת Semaphore, אנו מספקים:

• פריסת Semaphore + PostgreSQL (Docker או bare metal)
• הגדרת הצפנת מפתחות ואינטגרציה עם ה-Git שלכם (GitHub, GitLab, Bitbucket)
• יצירת פרויקטים, מלאים, מפתחות ותבניות משימה
• אינטגרציה עם CI/CD (סקריפטים לדוגמה)
• תיעוד אדמין ותרחישי rollback
• הדרכת צוות (1–2 שעות)
• אחריות לשבועיים לאחר המסירה
• הגדרת ניטור והגדרת גיבוי PostgreSQL

לוח זמנים: 1 עד 3 ימים תלוי במספר הפרויקטים. לצוות שלנו ניסיון של למעלה מ-8 שנים וביצענו 50+ פרויקטי Semaphore. אנו מספקים פתרונות סוהר שמנהלים עד 500 שרתים בקלות.

מגבלות Semaphore לעומת AWX

Semaphore פשוטה יותר — זה גם יתרון וגם חיסרון. אין טפסי Survey (פרמטרים דרך Environment JSON), Smart Inventory, או RBAC ברמת playbook. עבור צוותים גדולים עם פילוח גישה, AWX עדיפה. אבל עבור 2–5 מהנדסים ותריסר playbooks, Semaphore היא הבחירה הנכונה. הזמינו פיילוט — נראה לכם איך Semaphore עובדת עם ה-playbooks שלכם.