Otomasyon sunucusu: Semaphore UI ve Jenkins

Jenkins, desteklenen bir Java çalışma zamanında çalıştırılabilir WAR dosyası, yerel paket veya konteyner olarak çalışır. Controller, agent'lardaki job'ları koordine eder ve agent etiketleri uygun işletim sistemini veya araç zincirini seçer. Dolayısıyla mevcut agent'lar ve yüklü araçları hem teslimat pipeline'ları hem de bakım job'ları için kullanılmaya devam edebilir.

Semaphore UI bağımsız ikili dosyalar, yerel paketler, Docker ve Kubernetes dağıtımları sunar. Küçük bir kurulum, otomasyonu web hizmetiyle aynı sunucuda çalıştırabilir. İkili dosya ve paket seçenekleri JVM veya Kubernetes kümesi gerektirmez, böylece ekip dağıtık yürütmeye ihtiyaç duymadan önce geleneksel sunucu kurulumuyla başlayabilir. Web hizmeti Windows'ta çalışsa bile Ansible yürütmesi Linux, WSL veya Linux runner gibi desteklenen bir kontrol ortamına ihtiyaç duyar.

Jenkins komut satırı araçlarını Freestyle derleme adımları veya Pipeline kodu üzerinden çağırır. Ansible eklentisi her iki job türüne playbook, envanter ve kimlik bilgisi ayarları ekler. Bir Jenkinsfile derleme, test, imaj oluşturma ve altyapı değişikliklerini birleştirerek işlem sırasını uygulamayla birlikte kod incelemesine tabi tutabilir.

Semaphore UI Ansible, Terraform/OpenTofu, Terragrunt, Bash, PowerShell ve Python için ayrı görev şablonları sunar. Mühendisler arayüzde depoyu, araç ayarlarını, kimlik bilgilerini ve ortak değişkenleri seçerken otomasyon kodu Git'te kalır. Terraform kaynak sağlama görevi veya Python hazırlık kontrolü bağımsız, zamanlanmış ya da iş akışının bir parçası olarak çalışabilir. Bu model, ortak başlatma ayarlarını Semaphore UI'da yönetmek ve hazırlanmış işlemleri arayüzden sunmak isteyen ekiplere uygundur. İş sırası ve yapılandırma dahil orkestrasyondaki değişikliklerin kod incelemesi ve sürüm geçmişi gerektirdiği durumlarda Jenkinsfile yararlıdır.

Semaphore UI Pro, Terraform/OpenTofu state için workspace'ler, sürüm geçmişi ve arayüzden yönetim içeren bir HTTP backend sunar. Birden fazla ortam oluşturan ekip, state sürümlerini değişiklikleri çalıştırdığı hizmette inceleyebilir. Jenkins entegre bir HTTP state backend sağlamaz. Terraform eklentisi job workspace'inde yerel state dosyası tutarken CLI tabanlı job'lar ekibin yapılandırdığı S3, bulut veya başka bir uzak backend kullanabilir. Yerel eklenti state dosyası, paylaşılan state hizmetinden farklıdır. Semaphore UI da harici backend kullanabilir.

Bir IaC değişikliği onay gerektiriyorsa state saklamak, uygulanacak planın tam halini korumaktan ayrı bir konudur. Semaphore UI'ın varsayılan Terraform sırası kaydedilmiş bir planı otomatik yeniden kullanmadan plan ve apply çalıştırır, varsayılan komutlar da üzerine yazılmadıkça state kilitlemesini devre dışı bırakır. Kaydedilmiş plan onayı veya kilitleme gereken süreçlerde bu komut seçenekleri yapılandırılmalıdır. Böylece state backend ve iş akışı, amaçlanan değişiklik sürecinin yapılandırmasının yerini almak yerine onu destekler.

Jenkins Freestyle job'ları parametreleri arayüzde toplarken Pipeline'lar işlem sırasını kodda tutar. Semaphore UI görev şablonları aracı, depoyu, envanteri, kimlik bilgilerini ve değişken gruplarını tek bir kayıtlı işlemde bir araya getirir. Mühendisler bu kaynakları yeniden kullanan ayrı yedekleme, dağıtım ve hizmet kurtarma şablonları hazırlayabilir.

Yeniden başlatma işleminde bir form, operatörden bağlantı ayrıntılarını yeniden kurmasını istemeden hizmeti ve istenen durumu sorabilir. Adlandırılmış değişken grupları ortak ortam yapılandırmasını sağlar. Jenkins parametreleri ve yönetilen yapılandırma dosyaları, referansları ve gerekli bağlantıları job veya Pipeline içinde tanımlanarak eşdeğer işi karşılayabilir.

Semaphore UI Build ve Deploy şablonlarını da birbirine bağlar. Bir derleme artan bir sürüm numarası kaydeder, dağıtım ise başarılı bir derleme sürümünü seçer veya başarılı derlemeden sonra otomatik başlar. Otomasyon, paketi veya imajı ekibin seçtiği depolamaya yükler ve oradan alır. Jenkins Pipeline'ları aşamalar, parametreler ve artifact yönetimiyle aynı sürüm ilerleyişini sunar ve daha kapsamlı test ve teslimat raporlaması sağlar.

Her ikisi de yeni bir commit olmadan her gece sertifika kontrolü çalıştırabilir. Semaphore UI hazırlanmış şablona cron ifadesi veya tek seferlik zamanlama bağlar. Jenkins job'lara veya Pipeline'lara cron tetikleyicileri ekler. Kaydedilmiş envanter ve değişkenler, her başlatmada yeni yapılandırma gerektirmeden tekrarlanan host işlemlerini tutarlı hale getirir.

Semaphore UI envanteri, şablonların paylaşabildiği adlandırılmış bir proje kaynağına dönüştürür. Düzenlenebilir INI/YAML içerebilir, Git'teki bir dosyaya başvurabilir veya Ansible'ın dinamik envanter eklentilerini kullanabilir. Seçilen envanter host ve isteğe bağlı sudo kimlik bilgisi referanslarını da tutar, dolayısıyla hedef yapılandırmasını değiştirmek her bakım işlemini düzenlemeyi gerektirmez.

Jenkins aynı Ansible dosyalarını ve keşif eklentilerini kullanabilir. Ansible eklentisi bir envanter yolu veya satır içi içerik kabul eder ve Ansible limit ayarlarını sunar. Job'lar ve yönetilen dosyalar bu yapılandırmayı yeniden kullanabilir. Her ikisi de bulut API'lerinden veya yüklü Ansible eklentilerinin desteklediği diğer sistemlerden host keşfedebilir. Semaphore UI'ın farkı, operasyon arayüzündeki yeniden kullanılabilir envanter nesnesi ve bağlantı ayarlarıdır.

Tek sunucudaki bir kurtarma görevi için izin verilen bir Ansible limit, yeni envanter oluşturmadan çalıştırmayı daraltır. Bu, filoyu otomatik olarak bağımsız job'lara bölmek yerine tek görev içindeki host'ları seçer. Değişikliklerinin incelenmesi gerektiğinde Git'teki envanter her iki üründe de yararlıdır.

Jenkins agent'ları job'ları etiketler ve Pipeline yapılandırmasıyla seçilen makinelerde çalıştırır. Semaphore UI sunucusunda yerel olarak çalışabilir veya görevleri yönetilen sistemlerin yakınındaki runner'lara gönderebilir. Merkezi arayüz işlemi kaydederken runner özel ağ içindeki otomasyonu yürütebilir.

Semaphore UI Pro projeye atanmış runner'lar ve etiket tabanlı yönlendirme ekler, böylece üretim işlemleri hazırlık ortamından farklı bir yürütme havuzu kullanabilir. Jenkins agent etiketleri job'ın nerede çalışacağını seçer, ancak tek başlarına agent'ı kimin kullanabileceğini sınırlamaz. Derlemeler varsayılan olarak SYSTEM kimliğiyle çalıştığından agent izinlerini uygulamak için uygun derleme yetkilendirmesi de gerekir.

Geçici çalışma ortamları için Semaphore UI Pro görevleri tek tek Docker'da çalıştırır, Enterprise ise Kubernetes görev pod'larını destekler. Jenkins eşdeğer ortamlar için Docker Pipeline ve Kubernetes eklentilerini kullanır. Yalnızca sunucuyu konteynere almak her işleme ayrı bir çalışma ortamı sağlamaz. Bu seçenekler, job'lar farklı araç sürümleri veya bağımlılıklar gerektirdiğinde önemlidir.

Birden fazla işlem bir Semaphore UI iş akışına dönüşebilir. OpenTofu şablonu hazırlık ortamını oluşturur, bir onay adımı sonraki değişiklikten önce duraklatır ve Ansible şablonu host'ları yapılandırır. Hata dalı bir Bash bildirimi veya kurtarma işlemi başlatabilir. Her görev araca özel yapılandırmasını korur ve bağımsız da çalıştırılabilir. Grafik, bu hazırlanmış işlemleri tek bir Pipeline script'ine dönüştürmeden aralarındaki ilişkiyi görünür kılar.

Semaphore UI kayıtlı şablonlar arasındaki bağlantıları iş akışı düzenleyicisinde oluşturur. Jenkins de SCM tabanlı Declarative Pipeline'lar oluşturan ve Jenkinsfile kaydeden Blue Ocean Pipeline Editor ile görsel düzenleme sunar. Bu düzenleyici her Declarative Pipeline özelliğini kapsamaz. Blue Ocean Temmuz 2026'da kullanımdan kaldırılmıştır ve artık güvenlik veya işlev güncellemeleri almamaktadır. Bu nedenle Jenkins, Pipeline oluşturmak için bakımı devam eden söz dizimi oluşturma araçlarını önerir.

İş akışı değerleri bu adımları, örneğin oluşturulan host'un adresini yapılandırma görevine ileterek bağlayabilir. Semaphore UI 2.20 sunucuda veya runner'da yerel yürütücüyle Ansible set_stats değerlerini, Terraform/OpenTofu/Terragrunt çıktılarını ve Bash, PowerShell veya Python'dan JSON toplar. Docker ve Kubernetes görev yürütücüleri bu iş akışı çıktılarını üretmez. Alıcı şablon girdiyi tanımlar, playbook'u veya envanter yapılandırması da bu girdiyi yeni host'u hedeflemek için kullanır.

Jenkins Shared Libraries, bakımı yapılan çok adımlı bir işlemi birçok Pipeline için paketleyebilir. Semaphore UI tek tek görev şablonlarını yeniden kullanırken her iş akışı aralarındaki bağlantıları tanımlar ve başka bir iş akışını tek düğüm olarak içeremez. Teslimat sırasının kendisinin merkezi olarak sürümlenmesi gerektiğinde Shared Libraries değerlidir. Dağıtım, teşhis ve kurtarma işlemleri görevleri farklı biçimlerde birleştiriyorsa bağımsız işlemleri yeniden kullanmak çoğu zaman yeterlidir.

Jenkins stash, unstash ve arşivlenmiş artifact'lar dosyaları taşır veya saklar. Semaphore UI iş akışı değerleri veri taşır, paketler ve kaydedilmiş Terraform planları ise yapılandırılmış depolama veya açık bir aktarım gerektirir. Derleme sürümü neyin alınacağını tanımlar, dosya deposu değildir. Sonraki adımların test edilen paketin veya onaylanan planın tam halini kullanması gerektiğinde bu ayrım önemlidir.

Jenkins kimlik doğrulamayı yetkilendirmeden ayırır. Matris ve proje tabanlı yetkilendirme stratejileri job'ı kimin yapılandırabileceğini ve kimin çalıştırabileceğini ayırabilir. Yöneticiler ilgili eklentileri ve izinleri kuruluşun kullandığı kimlik sistemiyle birleştirir.

Semaphore UI Community proje rolleriyle paylaşılan yürütmeyi zaten destekler. Owner ve Manager rolleri projeyi yönetirken Task Runner şablonlarını çalıştırabilir ve diğer proje kaynaklarına salt okunur erişime sahiptir. Böylece mühendislik ekibi her operatöre proje yöneticiliği vermeden işlemlerini paylaşabilir. Rol yalnızca seçilen tek işlemi değil, projenin şablonlarını kapsar.

Enterprise özel roller ve şablon düzeyinde yürütme izinleri ekler. Destek personelinin projedeki her şablon yerine belirli bir üretim yeniden başlatmasını çalıştırması gerekiyorsa yönetici Guest rolüyle başlayıp özel bir rol aracılığıyla o şablonda yürütme izni verebilir. Mühendis envanteri, kimlik bilgilerini ve başlatma seçeneklerini hazırlar. Bu, Semaphore UI içinde daha dar kapsamlı bir yetki devri modelidir. Jenkins ise yetkilendirme yapılandırmasıyla job düzeyinde yetki devri sağlayabilir.

Başlatma formu girdileri toplar, otomasyon ve izinler ise işlemin ne yapabileceğini belirler. Dar kapsamlı yeniden başlatmada playbook ve izin verilen geçersiz kılma seçenekleri amaçlanan hizmeti ve hedefleri korumalıdır. Şablon izinleri, kaynakların keyfî birleşimleri için bağımsız envanter veya kimlik bilgisi izinleri oluşturmaz.

Jenkins LDAP ve OpenID Connect'i security realm eklentileriyle ekler. Çok faktörlü kontroller seçilen kimlik sağlayıcısıyla uygulanabilir. Semaphore UI Pro yerel TOTP sunar ve LDAP ile OIDC'yi destekler. Merkezi kimlik, kimin giriş yaptığını doğrularken kişinin hangi işlemleri çalıştırabileceğini yine proje rolleri ve şablon izinleri belirler.

Jenkins kimlik bilgilerini saklar ve derleme adımı entegrasyonları ile Pipeline bağlantıları üzerinden kullanıma sunar. Eklentiler job'ları HashiCorp Vault ve AWS Secrets Manager gibi hizmetlere de bağlar. Bu, teslimat pipeline'ları için zaten kimlik bilgisi ve eklenti yapılandırması yöneten ekiplere uygundur.

Semaphore UI anahtar deposu SSH anahtarlarını ve kullanıcı adı/parola kimlik bilgilerini, kullanıcı adı olmadan kullanılan parola veya erişim token'ları dahil, temsil eder. Depolar kodu almak için gereken kimlik bilgisini kullanırken Ansible envanteri host'ların giriş ve isteğe bağlı sudo kimlik bilgilerini seçer. Şablon ayrıca Ansible Vault parolasına başvurabilir. Operatör bu ayrı bağlantı ayrıntılarını çalıştırma formuna kopyalamak yerine hazırlanmış görevi başlatır.

Mevcut secret yönetim sistemleri kimlik bilgilerinin kaynağı olarak kalabilir. Semaphore UI Pro HashiCorp Vault ve OpenBao entegrasyonları ekler, Enterprise ise AWS Secrets Manager, Azure Key Vault ve Devolutions Server sunar. Jenkins benzer bağlantıları seçilen eklentilerle sağlar. Önce ekibin mevcut secret deposu ve kimlik doğrulama yöntemi karşılaştırılmalı, ardından eklentiyle yönetilen kurulumun mu yoksa desteklenen Semaphore UI entegrasyonunun mu daha uygun olduğuna karar verilmelidir.

Semaphore UI, OpenBao ve Devolutions Server için sırasıyla Pro ve Enterprise'da adlandırılmış anahtar deposu entegrasyonları sunar. Jenkins job'ları bir OpenBao değerini CLI üzerinden veya Devolutions Credentials girdisini API üzerinden alabilir. Ekip, kayıtlı anahtar deposu bağlantısını seçmek yerine kimlik doğrulama, alma ve ekleme işlemlerini job içinde yönetir. Mevcut secret deposu ve job kodu süreci zaten karşılıyorsa bu uygulanabilir bir yoldur.

Semaphore UI Enterprise CyberArk ile PVWA REST API üzerinden entegre olur. Jenkins, CyberArk'ın Conjur/Secrets Manager hizmeti için Conjur Secrets eklentisini sunar. Bunlar farklı CyberArk arayüzleri kullandığından entegrasyon ekibin kullandığı CyberArk hizmetiyle eşleşmelidir.

Semaphore UI görev durumunu, başlatma ayrıntılarını, depo revizyonunu ve çıktıyı saklar. Pro entegre bir Ansible host/görev özeti ekleyerek filo çapındaki başarısız kontrolden etkilenen host'lara ulaşmayı kolaylaştırır. Jenkins konsol çıktısını ve yapılandırılmış raporlarını kullanır. Ansible JUnit callback ve JUnit eklentisi yapılandırılmış sonuçlar yayımlayabilir, ancak callback ve rapor yayımlama ayarı gerekir.

Semaphore UI, erişim incelemeleri ve olay araştırmaları için denetim kaydı etkinleştirildiğinde kimlik doğrulama, kaynak değişiklikleri ve görev etkinliğini kaydeder. Yönetici denetim görünümü tüm sürümlerde projeler arasıdır. Jenkins Audit Trail eklenti üzerinden yapılandırılmış istekleri, kimlik doğrulama olaylarını, derleme tetikleyicilerini ve kimlik bilgisi kullanımını kaydeder. Olay kalıpları ve hedefler ekibin ihtiyaç duyduğu etkinliğe göre yapılandırılır.

Semaphore UI Pro filtreleme, CSV veya JSONL dışa aktarma ve TLS Syslog veya Splunk HEC ile iletme ekler. Audit Trail Jenkins olaylarını Syslog veya Elasticsearch'e gönderebilir. Her ikisi de güvenlik bilgileri ve olay yönetimi (SIEM) sistemini besleyebilir, ancak olaylar ve kapsam sıradan job çıktısından farklıdır.

Semaphore UI kimlik doğrulamalı görev API'si ve gelen entegrasyon endpoint'leri sunar. Eşleştiriciler isteği filtreler, çıkarıcılar ise başlık veya gövde alanlarını görev girdilerine eşler. Jenkins derleme ve job API'leri sağlar, Generic Webhook Trigger ise gelen olaylar için veri çıkarma ve filtreleme ekler. Böylece bir izleme uyarısı yeni kod commit'i olmadan hazırlanmış bir teşhis başlatabilir.

Semaphore UI e-posta, Slack, Microsoft Teams, Telegram, Rocket.Chat, DingTalk ve Gotify bildirim kanallarını içerir. Şablonlar ve proje uyarıları sonuçların nereye gideceğini seçer. Jenkins Slack Notification gibi bildirim eklentileriyle karşılık gelen bağlantıları sağlar. Bildirim bağlantısı ekip arkadaşlarının çalıştırmayı incelemesine yardım eder, ancak kendi başına sohbet içinden onay değildir.

Her iki ürün de Claude Code ve Codex gibi asistanların yapılandırma hazırlarken veya job çıktısını incelerken başvurabileceği herkese açık dokümantasyon ve API'ler sunar. Jenkinsfile asistana sürümlenmiş pipeline tanımı verirken Semaphore UI API'si kayıtlı işlemi ve proje kaynaklarını gösterir. Bu, oluşturulan değişiklikleri otomatik olarak doğru kılmadan kurulum ve sorun gidermeye yardımcı olur.

Jenkins job ve derleme araçları için MCP Server eklentisi sunar. Semaphore UI'ın API'si için topluluk MCP bağlayıcısı vardır ve Pro için 2.21.0 sürümünde resmî MCP desteği duyurulmuştur. Bağlayıcının erişimi kendisine verilen hesap ve kimlik bilgilerine bağlı olduğundan asistana işleme uygun kapsam verilmelidir.