Appliquer les correctifs à un parc Linux
Exécutez votre playbook de correctifs sur un inventaire sélectionné. Utilisez une limite d’hôtes pour un lot réduit, puis examinez les résultats des hôtes.
Partager un travail préparéExécuter les playbooks Ansible comme travaux d’équipe partagés
Conservez vos playbooks dans Git. Exécutez-les avec Semaphore en utilisant inventaires et identifiants enregistrés, planifiez la maintenance et examinez les résultats de chaque hôte.
Le playbook est partagé. L’équipe peut-elle l’exécuter ?
L’inventaire, la clé SSH, le mot de passe Vault et les options sont encore dans l’historique shell d’une personne. Chaque transmission recommence la même configuration.
Enregistrer les paramètres d’exécution avec le playbook
- Sélectionner une fois les hôtes et références aux identifiants
- Exposer limites, tags et entrées d’exécution
- Laisser les collègues exécuter le travail et examiner sa sortie
Utiliser vos playbooks pour l’infrastructure au quotidien
Déployer une version d’application
Sélectionnez la release par les entrées d’exécution et réutilisez dépôt, inventaire et identifiants Vault enregistrés.
Partager un travail préparé
Planifier le renouvellement des certificats
Planifiez votre playbook de renouvellement et configurez les alertes d’échec. Conservez une trace de chaque exécution.
Configurer une planificationConfigurer un playbook, l’exécuter et examiner les hôtes
Un modèle regroupe dépôt, chemin du playbook, inventaire, identifiants Vault et choix d’exécution.
Au lancement, les ingénieurs choisissent uniquement les options exposées par le modèle : limites, tags, simulation ou différences, par exemple.
L’exécution terminée montre la sortie du playbook et le récapitulatif des hôtes pour identifier les cibles réussies ou en échec.
Ansible derrière un panneau de gestion d’hébergement
Savvii utilise Semaphore pour exécuter ses playbooks de provisionnement derrière son middleware Laravel. Dans l’étude de cas publiée, l’architecture dessert un parc d’environ 600 serveurs d’agences.
Voir comment Savvii l’utiliseProvisionner, configurer et vérifier dans un workflow
Reliez provisionnement Terraform, configuration Ansible et vérifications Python dans un workflow. Transmettez les sorties d’infrastructure aux entrées du playbook, puis les valeurs du service configuré à la vérification. Ajoutez approbations et chemins d’échec là où l’opération le nécessite.
Provisionner l’environnement
En cas de réussite→Sorties → entrées
Configurer les serveurs
En cas de réussite→Sorties → entrées
Vérifier les services
En cas d’échec
Collecter les diagnostics
Collecter les diagnosticsLes commandes Ansible, avec la configuration d’exécution enregistrée
Sélectionner les hôtes sans reconstruire le travail
Utilisez un inventaire statique, un fichier du dépôt ou un inventaire dynamique compatible avec votre environnement. Activez le champ Limit si l’exécution ne doit cibler qu’une partie de l’inventaire.
Conserver tags, limites et mode de vérification
Enregistrez les valeurs par défaut dans le modèle et exposez les options Ansible nécessaires au lancement. Les Survey Variables recueillent les entrées personnalisées comme version de release ou référence de changement.
Réutiliser les identifiants Git et Vault
Associez les identifiants enregistrés pour l’accès au dépôt et aux hôtes, ainsi que plusieurs mots de passe Ansible Vault si nécessaire. Vos playbooks, rôles et collections restent dans leur dépôt existant.
Planifier la maintenance ou coordonner plusieurs travaux
Exécutez le même modèle manuellement, depuis une intégration API ou selon une planification. Utilisez un workflow pour les dépendances, approbations et chemins de réussite ou d’échec entre travaux.
Documentation et fonctions associées
FAQ
Puis-je exécuter mes playbooks Ansible existants via Semaphore ?
Oui. Créez un Task Template Ansible, choisissez dépôt et chemin du playbook et associez inventaire, variables et identifiants requis. Vos rôles, collections et revue Git restent en place. Préparez les dépendances Ansible dans l’environnement d’exécution.
Quelles approches d’inventaire puis-je utiliser ?
Utilisez un inventaire statique, un fichier d’inventaire du dépôt ou un inventaire dynamique pris en charge. Enregistrez-le dans le modèle. Activez le champ Limit pour restreindre les exécutions à certains hôtes ou groupes.
Les ingénieurs peuvent-ils choisir les tags, limites ou le mode de vérification Ansible ?
Oui. Configurez les champs et options pris en charge dans le modèle, puis utilisez-les au démarrage. Les valeurs par défaut restent enregistrées. Pour les remplacements API pris en charge comme une limite d’hôtes, activez d’abord le champ correspondant dans le modèle.
Comment permettre à une autre équipe d’exécuter un playbook sans le modifier ?
Attribuez des rôles de projet qui séparent l’exécution des tâches de la modification des ressources. L’équipe exécute un modèle préparé avec sa configuration enregistrée. Les rôles personnalisés Enterprise peuvent limiter l’accès à certains modèles. Vérifiez tous les rôles attribués, car leurs autorisations s’additionnent.
Puis-je planifier des playbooks de correctifs et de renouvellement de certificats ?
Oui. Créez un Task Template Ansible fonctionnel, puis une planification récurrente. Le playbook réalise correctifs ou renouvellements. Semaphore démarre à l’heure prévue et conserve sortie et état de chaque occurrence.
Ansible peut-il s’exécuter après Terraform ou OpenTofu dans un workflow ?
Oui. Reliez leurs Task Templates dans un workflow pour faire suivre le provisionnement par Ansible et une vérification distincte. Ajoutez conditions de réussite ou d’échec et approbation lorsque votre procédure nécessite une décision avant la suite.
Où stocker les clés SSH et mots de passe Ansible Vault ?
Enregistrez les identifiants dans le Key Store Semaphore ou connectez une source externe prise en charge. Associez leurs références aux ressources et modèles qui en ont besoin. Le travail réutilise cette configuration sans que les collègues copient les secrets à chaque exécution.
Dois-je installer Ansible sur l’ordinateur de chaque collègue ?
Non. Ansible s’exécute dans l’environnement utilisé par Semaphore. Préparez-y version, collections et accès. Les collègues lancent le Task Template enregistré via l’interface ou l’API et examinent sa sortie sans reconstruire l’environnement sur leurs ordinateurs.