Terraform interfejs: Semaphore UI i Gaia

Gaia razdvaja Java veb-aplikaciju, MongoDB bazu podataka i runner za izvršavanje. Runner pokreće Terraform u Docker kontejnerima ili Kubernetes podovima, uz podesivo ograničenje paralelnih poslova. Docker Compose povezuje ove servise, dok eksperimentalni Helm chart pruža mogućnost instalacije u Kubernetesu.

Semaphore UI radi kao binarna datoteka ili izvorni paket, kao i u Dockeru ili Kubernetesu. Tim koji rutinsku automatizaciju premešta sa laptopova inženjera može početi na postojećem serveru i koristiti isti servis za Terraform provisioning i Ansible održavanje. Izabrani način izvršavanja određuje da li su kontejneri za poslove potrebni.

Gaia izvršava Terraform module kroz generisani niz Terraform komandi. Terraform provisioneri mogu pozivati Ansible ili programe komandne linije kada slika runnera ili udaljeni cilj obezbeđuju potrebne alate. To može konfigurisati novokreirani resurs, ali komanda ostaje vezana za Terraform izvršavanje umesto da postane nezavisna Gaia operacija. Standardna konstrukcija komandi ne pruža zaseban OpenTofu ili Terragrunt šablon.

Semaphore UI ima direktne šablone za Ansible, Terraform/OpenTofu, Terragrunt, Bash, PowerShell i Python. Tim može kreirati infrastrukturu pomoću OpenTofu, konfigurisati pakete pomoću Ansible i pokrenuti Python proveru spremnosti. Kasnije se Ansible konfiguracija ili PowerShell operacija održavanja može izvršavati samostalno, bez pokretanja novog Terraform životnog ciklusa. Ugrađeni Pro backend stanja takođe drži Terraform/OpenTofu stanje i njegovu istoriju uz te poslove.

Autor Gaia modula definiše izvorni repozitorijum, Terraform verziju i šemu promenljivih. Korisnici kreiraju stackove iz tog modula i unose vrednosti i cloud pristupne podatke koji odgovaraju njihovom okruženju. Stack postaje trajna instanca sa sopstvenim stanjem i poslovima, što odgovara katalogu infrastrukture koju korisnici nezavisno traže. Gaia validira obavezne vrednosti i podesive regularne izraze. Semaphore UI survey obrasci validiraju obavezna polja, cele brojeve i izbore, bez ekvivalentnog podesivog regex pravila.

Semaphore UI sačuvanu operaciju naziva Task Template. On objedinjuje repozitorijum, konfiguraciju alata, promenljive i inventar ili pristupne podatke koji su operaciji potrebni. Imenovane grupe promenljivih omogućavaju ponovnu upotrebu podešavanja okruženja između šablona, dok survey polja prikupljaju ulaze pri pokretanju. Na primer, šablon za restart servisa može ponuditi izbor servisa i okruženja umesto da kolega mora da sastavlja komandu. Šablon za provisioning može koristiti isti obrazac za parametre okruženja.

Gaia izvršava plan, apply i destroy nad konfigurisanim modulom, ulazima i cloud pristupnim podacima stacka. Ugrađeni backend čuva stanje tog stacka, dok stranica stacka objedinjuje izlazne vrednosti i istoriju poslova. Zasebna test okruženja tako mogu zadržati nezavisno stanje i zapise izvršavanja čak i kada potiču iz istog modula.

Semaphore UI koristi Task Template za izbor Terraform/OpenTofu repozitorijuma, radnog prostora i konfiguracije. Grupe promenljivih ponovo koriste podešavanja između povezanih poslova, a survey obrasci prikupljaju ulazne podatke pri pokretanju. Inženjer može jednom pripremiti operaciju kreiranja okruženja, a zatim omogućiti kolegama da je zatraže kroz sačuvanu konfiguraciju. Svakom okruženju potrebne su i sopstvene promenljive, pristupni podaci i stanje u backendu. Gaia ih predstavlja kao zasebne instance stacka. U Semaphore UI tim priprema odgovarajući šablon, radni prostor i konfiguraciju backenda. Izolacija radnih prostora zavisi od backenda, pa sam izbor radnog prostora ne razdvaja stanje kod svakog backenda. Terragrunt i OpenTofu dostupni su kao direktni izbori šablona uz Terraform.

Stanje je zaseban deo tog podešavanja. Gaia uključuje backend stanja za svaki stack bez komercijalne licence. Semaphore UI koristi backend konfigurisan za Terraform/OpenTofu kod, a Pro pruža i ugrađeni HTTP backend stanja sa istorijom i upravljanjem kroz interfejs. Zadržavanje tog backenda u Semaphore UI postavlja zajedničko stanje uz poslove koji ga menjaju, umesto dodavanja još jednog servisa za stanje.

Nijedan proizvod podrazumevano ne primenjuje prethodno sačuvanu datoteku plana. Gaia 2.4.0 prikazuje rezultat planiranja, ali njena apply komanda ne koristi sačuvanu datoteku plana. Podrazumevano izvršavanje u Semaphore UI takođe zasebno planira i primenjuje. Ako odobrenje mora obuhvatiti upravo predloženu promenu, procedura zahteva eksplicitno čuvanje i ponovnu upotrebu tog plana.

Gaia čuva Terraform resurse i izlazne vrednosti uz svaki stack. Terraform izlazna vrednost može pružiti adresu hosta potrebnu provisioneru ili drugom sistemu, ali ne kreira resurs Ansible inventara u Gaia interfejsu. Ansible pozvan kroz provisioner mora dobiti ili generisati inventar kao deo te automatizacije.

Semaphore UI čuva Ansible inventare kao projektne resurse za ponovnu upotrebu. Timovi mogu menjati statičku definiciju, koristiti datoteku iz Gita ili pustiti Ansible inventory pluginove da otkriju hostove pri izvršavanju posla. Isti inventar može služiti za deployment, ažuriranja i provere sertifikata. Ovo je posebno korisno kada je provisioning samo početak posla, a operatori se vraćaju postojećoj floti tokom celog njenog životnog veka.

Gaia razdvaja aplikaciju od runnera. Runner preuzima Terraform korake koji čekaju i izvršava ih u Docker kontejnerima ili Kubernetes podovima, uz podesivu paralelnost. Može raditi blizu privatne infrastrukture dokle god može da pristupi Gaia API-ju i servisima koje modul koristi. Izabrana slika obezbeđuje Terraform i dodatne programe potrebne provisionerima.

Semaphore UI može izvršavati poslove na aplikativnom serveru ili na runnerima postavljenim blizu ciljeva. To omogućava maloj instalaciji da počne bez kontejnerske platforme, a većoj da pristupa zasebnim mrežama kroz runnere. Pro dodaje projektne runnere i izvršavanje poslova u Dockeru, dok Enterprise dodaje Kubernetes podove za poslove. Instalacija veb-aplikacije u Dockeru i izvršavanje svakog posla u sopstvenom kontejneru ostaju odvojeni izbori.

Semaphore UI čuva cron i jednokratne rasporede uz pripremljene šablone. Noćni bekap, ponavljajuća provera sertifikata ili posao ažuriranja može ponovo koristiti inventar, pristupne podatke i podešavanja pokretanja koje je autor izabrao. Ručna i zakazana izvršavanja zatim se prikazuju u istoj istoriji.

Gaia 2.4.0 ne uključuje interfejs za zakazivanje. Spoljni planer može kreirati RUN ili DESTROY posao kroz POST /api/stacks/{id}/{jobType}, zatim pokrenuti njegov plan kroz POST /api/jobs/{jobId}/plan. Primena promene je zaseban POST na /api/jobs/{jobId}/apply nakon završetka plana. Planer mora upravljati tim životnim ciklusom i proveriti konačni rezultat posla, umesto da kreiranje ID-ja posla smatra završenim izvršavanjem.

Gaia vodi stack kroz planiranje i primenu. Interfejs nudi zasebnu potvrdu nakon plana, uključujući i uklanjanje stacka. Terraform provisioneri mogu obavljati dodatne radnje unutar tog životnog ciklusa, a spoljni sistem može koordinirati više poslova kroz API. Gaia ne pruža vizuelni graf nezavisno ponovljivo upotrebljivih Ansible, Terraform i skriptnih operacija.

Semaphore UI povezuje sačuvane šablone kroz vizuelni workflow, uključujući odobrenje, putanje uspeha i greške. Uvođenje izmena može obezbediti infrastrukturu, sačekati odobrenje, konfigurisati hostove i izvršiti proveru, dok svaki šablon ostaje dostupan za kasnije održavanje. Prikupljene vrednosti mogu prelaziti između koraka preko lokalnog izvršavača na serveru ili runneru. Generisanim datotekama i sačuvanim Terraform planovima i dalje je potrebno dostupno skladište ili eksplicitan prenos. Nijedan proizvod podrazumevano ne primenjuje prethodno sačuvan Terraform plan.

Gaia koristi organizacije za deljenje modula, sa administratorskim i korisničkim ulogama. Autor modula može timu učiniti dostupnom odobrenu Terraform definiciju, dok korisnici unose konfiguraciju za svoje stackove. GitHub i GitLab integracije kombinuju OAuth2 prijavljivanje sa uvozom repozitorijuma, a podržan je i LDAP.

Semaphore UI Community organizuje zajedničku automatizaciju unutar projekata. Projektne uloge kontrolišu ko može da vidi, izvršava ili menja automatizaciju u projektu. Kolege sa dozvolom za izvršavanje mogu pokrenuti deployment, bekap ili posao održavanja i pregledati rezultat. Inženjer priprema operaciju, dok kolega koristi njenu sačuvanu konfiguraciju i ulaze pri pokretanju.

Enterprise dodaje prilagođene uloge i dozvole za izvršavanje na nivou šablona kada pristup mora biti ograničen na odabrane operacije. Na primer, tim može delegirati šablon za restart servisa bez davanja operatoru opštih prava za uređivanje projekta. Ta granica proizlazi iz dozvola uloge i konfiguracije operacije zajedno, a ne samo iz survey obrasca. Pro dodaje LDAP i OIDC prijavljivanje za timove koji koriste centralni sistem identiteta. Semaphore UI Pro takođe dodaje TOTP dvofaktorsku autentifikaciju za lokalne naloge.

Gaia obezbeđuje cloud pristupne podatke za AWS, Google Cloud i Azure. Opciona Vault integracija koristi Transit mehanizam za šifrovanje i može tražiti dinamičke AWS pristupne podatke iz Vault secrets mehanizma. Ovi podaci podržavaju životni ciklus Terraform stacka.

Key Store u Semaphore UI podržava pristupne podatke korišćene u timskim procedurama, uključujući SSH ključeve i lozinke za Ansible hostove. Pripremljena operacija referencira te sačuvane stavke umesto da zahteva da operator unosi pristupne podatke pri svakom pokretanju. Pro dodaje preuzimanje tajnih podataka iz HashiCorp Vault i OpenBao, dok Enterprise dodaje AWS Secrets Manager, Azure Key Vault i Devolutions Server integracije, kao i CyberArk kroz PVWA API.

Na primer, jedno okruženje može koristiti cloud pristupne podatke za provisioning i SSH ključ za naknadnu Ansible konfiguraciju. To ostaju zasebni pristupni podaci povezani sa odgovarajućom operacijom. Obe platforme mogu raditi sa Vaultom, ali Gaia funkcije šifrovanja i dinamičkih pristupnih podataka razlikuju se od preuzimanja sačuvanog tajnog podatka za posao. Ugrađeni tipovi pristupnih podataka u Gaia ne uključuju konektore za druga gore navedena skladišta tajnih podataka. Terraform kod može preuzimati tajne podatke kroz sopstvene izvore podataka ili spoljne komande, sa tim preuzimanjem podešenim i održavanim u automatizaciji, a ne u Gaia interfejsu za pristupne podatke.

Gaia beleži korisnika, status, vreme i plan/apply korake posla stacka. Ta istorija pomaže timu da pregleda promene pri kreiranju okruženja i istraži Terraform izlaz. To je zapis operacija stacka, a ne interfejs za Ansible izveštavanje po hostovima ili administrativni audit.

Semaphore UI čuva istoriju zadataka za podržane alate. Pro Ansible sažeci dodaju rezultate hostova i zadataka, pomažući operatoru da utvrdi na kojim serverima nije uspela primena ažuriranja ili provera sertifikata. Audit log beleži prijavljivanja i podržane administrativne radnje odvojeno od izlaza zadataka. Tim koji izvršava i provisioning i održavanje hostova zato može istraživati te operacije u istom servisu, bez tretiranja Terraform stanja kao izveštaja o svakoj radnji na serveru. Pro dodaje filtriranje i izvoz audita, uključujući isporuku kroz Syslog i Splunk HEC za timski SIEM pipeline.

Gaia uvozi module iz GitHub ili GitLab i izlaže API-je za stackove, poslove i njihove rezultate. CI pipeline ili spoljni servis za zahteve može kreirati posao stacka, započeti planiranje i odlučiti kada da ga primeni. Podešavanje vođeno webhookovima zahteva adapter koji obavlja te pozive i prati ishod. Semaphore UI pruža REST API i dolazne integracione webhookove koji prepoznaju zahteve i mapiraju njihove vrednosti na pripremljene ulaze zadatka.

Za tim koji zadržava Gaia Terraform katalog, API integracija može pokrenuti Semaphore UI Ansible šablon za konfiguraciju ili održavanje nakon završetka provisioninga. Semaphore UI tada upravlja inventarom, pristupnim podacima i zapisom izvršavanja te operacije. To je veza koju tim implementira, a ne ugrađena Gaia–Semaphore integracija. Oba projekta takođe izlažu dokumentaciju i izvorni kod koje asistent za programiranje može konsultovati pri izradi te veze ili istraživanju konfiguracije i izlaza poslova.