Semaphore UI ve Rundeck: Ansible ve runbook otomasyonu

Rundeck Kubernetes olmadan geleneksel sunucuda, Java çalışma zamanıyla yerel paket, çalıştırılabilir WAR veya Docker olarak çalışır. İlk kurulum için H2 içerir. H2 üretimde desteklenmediğinden ekipler üretim kurulumu için desteklenen harici veritabanı yapılandırır. Ticari Runbook Automation yönetilen hizmet olarak da mevcuttur.

Semaphore UI bağımsız ikili dosya, yerel paketler ve Docker'ın yanında Kubernetes de sunar. Operasyon ekibi JVM eklemeden hizmeti mevcut host'a kurabilir ve otomasyon depolarını bağlayabilir. Bu, birkaç tekrarlanan işlem için ortak arayüz gerektiğinde de daha büyük ekip otomasyonunu kendi altyapısında barındırmak istediğinde de yararlıdır. İki ürünün sunucusu da Windows'ta çalışabilir, Rundeck Java gerektirir. Ansible yürütmesi Linux, WSL, Linux runner veya konteyner gibi desteklenen kontrol ortamına ihtiyaç duyar. Yerel Windows web sunucusu Windows'u yerel Ansible kontrol düğümü yapmaz.

Rundeck'in yerleşik Ansible entegrasyonu playbook ve modül çalıştırır, Ansible envanterini içe aktarabilir. Dolayısıyla ekipler mevcut playbook'u tek tek komut adımlarına yeniden yazmadan koruyabilir. Komut ve script adımları da gerekli yorumlayıcı mevcutsa Bash, PowerShell ve Python çalıştırır.

Semaphore UI desteklenen her araca kendi şablon ayarlarını verir. Ansible işlemi playbook ve envanter seçer. Terraform/OpenTofu ve Terragrunt şablonları altyapı yapılandırmasını ve workspace'i sunar, Bash, PowerShell ve Python şablonları ise ilgili dosyaları doğrudan çalıştırır. Böylece Ansible odaklı ekibin kaynak sağlama ve yardımcı araçları host operasyonlarıyla aynı arayüzde kalır.

Test ortamı isteği faydayı gösterir. Terraform/OpenTofu altyapıyı oluşturur, Ansible host'ları yapılandırır ve Python uygulama endpoint'ini kontrol edebilir. Her Semaphore UI şablonu araca özel ayarlarını korur, ortak depo, envanter ve değişken grubu nesnelerine başvurur. Rundeck aynı işlemi iş akışı adımları, eklentiler ve job referanslarıyla temsil eder. Fark otomasyonun hangi dili kullanması gerektiği değil, ekibin yapılandırmayı nasıl hazırlayıp yeniden kullandığıdır.

Paylaşılan Terraform/OpenTofu state de gereken ekipler için Semaphore UI Pro workspace'ler, sürüm geçmişi ve arayüz yönetimi içeren HTTP backend sunar. Mevcut harici backend kullanılmaya devam edilebilir. Rundeck Terraform'u altyapı kodunda yapılandırılmış backend'e karşı çalıştırabilir. Terraform provider'ı Rundeck yapılandırmasını yönetir, bu altyapı job'larının state'ini saklamaktan farklı bir amaçtır.

Kaydedilmiş Terraform planının tam halini onaylayıp uygulaması gereken süreçte açık plan depolama ve yeniden kullanım yapılandırılmalıdır. Semaphore UI varsayılan olarak ayrı plan ve apply çalıştırır, varsayılan komutları üzerine yazılmadıkça -lock=false kullanır. State backend sağlamak bu görev komutu ayarlarını değiştirmez.

Rundeck kayıtlı işleme job der. İş akışı adımlarını zorunlu değerler, doğrulama ve harici URL'den alınan seçenekler dahil başlatma girdilerini toplayan seçeneklerle birleştirir. Runbook'un kendisi bir node eylemleri ve eklenti adımları dizisi tanımladığında bu model iyi çalışır.

Semaphore UI'da görev şablonu tek otomasyon işlemi için yeniden kullanılabilir yapılandırmadır. Ansible ile hizmet yeniden başlatmak için mühendis depoyu, playbook'u, envanteri ve kimlik bilgilerini seçer, ardından ortak yapılandırma için değişken grubu bağlar. Form, ekip arkadaşından hizmet adı veya değişiklik referansı isteyebilir. Sonraki başlatma bu hazırlığı yeniden kullanır, böylece kişi komut satırını yeniden kurmak yerine işlemle çalışır.

Depo nesneleri de Git URL'sini, varsayılan dalı ve erişim kimlik bilgisini birden fazla şablon için tek yerde tutar. Ekip playbook deposunu bir kez bağlayıp yedekleme, dağıtım ve sertifika yenilemede yeniden kullanabilir. Rundeck'in Git SCM entegrasyonu job tanımlarını sürümler ve içe aktarır. Job'ın kullandığı otomasyon kodunu almak ayrı bir adım veya entegrasyondur.

Adlandırılmış değişken grupları Semaphore UI şablonlarına yeniden kullanılabilir ortam yapılandırması kümeleri verir. Bir bölgenin endpoint ve alan adı ayarları birlikte yönetilip bunları kullanan işlemlere bağlanabilir. Rundeck de değerleri proje genel değişkenleriyle paylaşır ve çalıştırmaya özel değerleri job seçenekleriyle toplar. Semaphore UI gruplamayı ve atamayı şablon yapılandırmasında görünür tutar.

Aynı model tekrarlanan işleri de kapsar. Veritabanı yedekleme playbook'u yapılandırılmış girdileriyle cron zamanlamasından çalışabilir, operatör de bakım penceresinden önce elle başlatabilir. Sertifika kontrolleri, yenilemeler ve yama uygulama aynı envantere karşı ayrı şablonlar kullanabilir. Her iki platform tekrarlanan zamanlamaları desteklediğinden fark, kayıtlı job'ın ve çevresindeki yapılandırmanın ekibin mevcut otomasyonuna nasıl uyduğudur.

Rundeck makineleri kaynak modeli kaynakları ve eklentilerle doldurulan node'lar olarak temsil eder. Operatörler job başlatırken bu node'ları öznitelik ve etiketlerle filtreleyebilir. Node ACL'leriyle birlikte bu model, merkezi yönetilen altyapıdan yetkili makineleri seçen destek veya operasyon ekibi için yararlıdır.

Semaphore UI Ansible envanter tanımlarını doğrudan yeniden kullanır. Şablon INI/YAML tanımı, Git'ten envanter veya Ansible keşif eklentisi kullanabilir. Git veya harici sistem ortamı zaten tanımlıyorsa ekip bu kaynağı koruyabilir ve envanteri hazırlanmış işlemler arasında yeniden kullanabilir. Rundeck'in Ansible entegrasyonu da envanteri kendi node modeline aktarabilir.

Bu, envanteri günlük işin yeniden kullanılabilir parçası yapar. Aynı üretim envanteri, her biri kendi şablon ve girdilerine sahip sertifika kontrolü, dağıtım ve yedeklemeyi destekleyebilir. Altyapı değiştiğinde mühendisler envanter kaynağını değiştirir, ekip arkadaşları hazırlanmış işlemleri kullanmaya devam eder. Operatörlerin tek tek node'ları kendilerinin taraması ve filtrelemesi gerektiğinde Rundeck'in host seçim arayüzü anlamlı bir fark olmaya devam eder.

Hazırlanmış işlem kimlik bilgilerini tekrarlanabilir biçimde elde etmelidir. Rundeck Key Storage ve Semaphore UI anahtar deposu, mühendisin kimlik bilgisi referanslarını bir kez yapılandırmasını sağlar. Böylece yedekleme veya dağıtım başlatan kişinin her çalıştırmada SSH anahtarı veya parola yapıştırması gerekmez. Semaphore UI'da saklanan anahtarlar projenin depoları ve Ansible işlemleri arasında da yeniden kullanılabilir.

Kuruluş merkezi secret deposu kullanıyorsa otomasyon hizmeti değerleri buradan alabilir. Rundeck Community, ticari Runbook Automation ile paketlenen Key Storage eklentisi üzerinden HashiCorp Vault'u destekler. Semaphore UI Pro HashiCorp Vault ve OpenBao ile entegre olur. Enterprise AWS Secrets Manager, Azure Key Vault, Devolutions Server ve CyberArk ekler. Fayda, hazırlanmış job'ları otomasyon arayüzünden paylaşırken mevcut secret yönetim sürecini korumaktır.

Ticari Rundeck Key Storage eklentileri AWS Secrets Manager, Azure Key Vault ve CyberArk'a da bağlanır. Semaphore UI Enterprise bunları Devolutions Server ile birlikte sunar. Dolayısıyla mevcut secret hizmeti iki üründe de yetkili kaynak olarak kalabilir. Semaphore UI anahtar deposu ve şablon referansları bu kimlik bilgilerini Ansible envanteri ve araç yapılandırmasının yanında tutar, Rundeck ise depolama yollarını job seçeneklerine, eklentilere ve node yürütmesine bağlar.

OpenBao veya Devolutions Server için Rundeck job'ı secret hizmetinin API'sini kullanan özel alma adımı içerebilir. Bu sorguyu ve kimlik doğrulamasını ekip sağlar ve sürdürür. Bu, adlandırılmış Key Storage eklentisinden veya Semaphore UI'ın yapılandırılmış depolama bağlantısından farklıdır. Mevcut secret hizmeti gereksinimse değerlendirmeye dahil edilmelidir.

Yürütme özel altyapıya yakın kalabilir. Örneğin müşteri ağı içindeki Semaphore UI runner'ı, o ağdan erişilen host'larda Ansible bakım playbook'u çalıştırabilir. Community global runner'lar içerir, Pro ise projeye atanmış runner'lar ve etiket tabanlı yönlendirme ekler. Docker görev yürütmesi Pro ile başlar, Kubernetes görev yürütmesi Enterprise gerektirir. Her iki yönlendirme modeli de ilgili ticari sürümle yürütme makinelerini etiketlerle seçebilir.

Rundeck Community uzak node'larda genellikle SSH veya başka node yürütücüsüyle zaten komut çalıştırır. Ticari Enterprise Runners uzak ortamlarda ayrı yürütme merkezleri sağlar. Tüm uzak yürütmeyi ücretli özellik saymak yerine her işlemin nerede çalışması ve hangi bağlantılara ihtiyaç duyması gerektiği karşılaştırılmalıdır. İki uygulamadan birini Docker'da kurmak, her job'ı kendi konteynerinde çalıştırmaktan ayrıdır.

İki hizmet de eşzamanlı işi kontrol eder. Semaphore UI şablon başına paralel yürütmeyi yapılandırır ve proje başına çalışan görevleri sınırlar. Rundeck bir job'ın birden fazla yürütmesine izin verebilir ve node dağıtım thread sayısını ayarlayabilir. Bu ayarlar ekibin temel playbook veya runbook'u değiştirmeden yürütme kapasitesini paylaşmasına yardım eder.

Birden fazla işlem birlikte yürütülecekse Semaphore UI iş akışları şablonları başarı ve hata yolları, onaylar ve gecikmelerle bağlar. Örneğin yedeklemeyi Ansible güncellemesi ve doğrulama görevi izleyebilir. Rundeck yeniden kullanılabilir job referansları, adım düzeyinde hata işleyicileri ve bir kez çalışan adımlarla seçilen her node'a gönderilen adımları ayıran stratejiler ekler. Semaphore UI tek tek şablonları iş akışları arasında yeniden kullanır, ancak tam bir iş akışını başka iş akışının içine koyamaz.

İki platform da yakalanan değerleri sonraki adımlara iletir. Semaphore UI 2.20 Ansible set_stats, Terraform/OpenTofu/Terragrunt çıktıları ve Bash, PowerShell veya Python'dan JSON toplar, ardından değerleri hedef girdilere eşler. Toplama sunucu veya runner'daki yerel yürütücüyle çalışır, Docker ve Kubernetes yürütücüleriyle çalışmaz. Rundeck veri yakalamak için log filtrelerini, değerleri sonraki adım veya üst job'lara açmak için yerleşik Global Variable adımını kullanır. Her iki modelde host adresi gibi bir değer doğrudan iletilebilir, dosya veya arşiv ise sonraki adımın erişebildiği depolama veya açık aktarım gerektirir. Alıcı şablon girdiyi tanımlar, playbook'u veya envanter yapılandırması bu girdiyi yeni host'u hedeflemek için kullanır.

Üretim güncellemesinde Semaphore UI iş akışı hassas işlemden önce onay düğümünde duraklayabilir. 2.20'de onay izni proje görevlerini çalıştırma iznine bağlıdır, ayrı onaylayıcı rolü 2.21 için duyurulmuştur. Rundeck job referansları ve API'si ekibin onaylı işlemi ayrı başlatılan job'lara bölüp harici onay sürecine bağlamasına izin verir. Bu, sıradan job başlatmayı zorunlu onay saymak yerine ekibin onay kapısını ve devam mekanizmasını uygulamasını gerektirir.

İç içe Rundeck job referansları birçok runbook aynı çok adımlı düzeltmeyi paylaştığında özellikle yararlıdır. Semaphore UI'da her yeniden kullanılabilir birim tek playbook veya araç çağrısıysa ortak işlemleri şablon olarak tutmak iyi çalışır. İş akışı içinde başka iş akışı gerektiren prosedür API orkestrasyonu veya farklı parçalama gerektirir, bu da kurulum ve sonuç yönetimi ekler.

Rundeck ACL politikaları job'ları, node'ları ve diğer kaynakları ayırır. Ekip operatöre belirli işlemlere ve host altyapısının alt kümelerine erişim verebilir. Operatör birçok runbook arasında hedef seçtiğinde bu değerlidir.

Semaphore UI işi projeler ve hazırlanmış şablonlar etrafında devreder. Community proje rolleri her operatöre otomasyon kaynaklarını düzenleme sorumluluğu vermeden görev çalıştırmayı zaten sağlar. Ekip hizmet yeniden başlatmalarını, yedeklemelerini ve kontrollerini bir projede toplayabilir. Mühendisler tanımları yönetir, ekip arkadaşları ihtiyaç duydukları işlemleri başlatır.

Proje çapında başlatma erişimi fazla geniş olduğunda Enterprise özel roller ve şablon düzeyinde yürütme izinleri ekler. Örneğin destek personeli hizmet yeniden başlatma şablonuna ihtiyaç duyabilir, dağıtım ise başka rolle sınırlı kalabilir. Envanter, kimlik bilgileri ve etkinleştirilmiş başlatma geçersiz kılmaları yine şablon yapılandırmasına aittir. Bu model, keyfî job'lar arasında uygulanan bağımsız node izinlerinden farklıdır.

Semaphore UI Pro LDAP/Active Directory ve OIDC ile oturum açma, ayrıca yerel TOTP ekler. Rundeck yerel hesapları ve LDAP ile Active Directory dahil JAAS üzerinden dizin kimlik doğrulamasını destekler. Kimlik doğrulama kişiyi tanımlar, proje rolleri veya ACL politikaları ise ayrı olarak neyi başlatabileceğini belirler. Hazırlanmış işlem yalnızca bu yetki devrine uyan host ve parametre geçersiz kılmalarını sunmalıdır.

İşlem çalıştıktan sonra ekip arkadaşının yazardan yeniden üretmesini istemeden ne olduğunu bilmesi gerekir. İki ürün de yürütme sonuçlarını ve logları saklar. Rundeck job'ın adımlarını ve node sonuçlarını gösterir. Semaphore UI her görevin durumunu, çıktısını, depo revizyonunu ve başlatma ayrıntılarını tutar, böylece ekip olay incelerken aynı çalıştırmaya dönebilir.

Ansible yama veya sertifika job'ında Semaphore UI Pro başarılı host'ları ve sunucu başına başarısız görevleri gösteren host özeti ekler. Operatör etkilenen host'tan başlayıp ilgili çıktıyı inceleyebilir. Community görev geçmişi ve logları bu özet olmadan da yararlıdır. Bu yürütme kayıtları otomasyon çalıştırmasını açıklar, yönetimsel denetim olayları ise farklı amaç taşır.

Rundeck denetim olaylarını audit listener ile kaydeder, ACL kararları için ayrı yetkilendirme logu tutar. Ticari Runbook Automation harici hizmetler için Audit Stream eklentisi ekler, logging agent'ı da yerel dosyaları toplayabilir. Semaphore UI kayıt açıkken yönetici denetim logu görünümü sunar, Pro olayları TLS Syslog veya Splunk HEC üzerinden iletir. Güvenlik ekibi bu kayıtları erişim ve yapılandırma incelemesinde kullanabilir, mühendisler ise işlemin kendisini araştırmak için görev logları ve host özetlerine başvurabilir.

Rundeck eklenti sistemi yürütme, keşif, bildirim ve secret depolamayı kapsar, bazı entegrasyonlar ticari Runbook Automation'a ayrılmıştır. Gelen webhook'lar Run Job gibi işleyicileri kullanır. Runbook birkaç operasyon ürününe özel eylem gerektirdiğinde bu genişlik değerlidir.

Semaphore UI REST API ve istek eşleştirme ile girdi çıkarma içeren webhook entegrasyonları sunar. CI pipeline'ı sürümü derleyip yayımlayabilir, ardından sürüm kimliğiyle hazırlanmış dağıtım isteyebilir. Semaphore UI dağıtım envanterini, kimlik bilgilerini ve yürütme geçmişini tutar, CI sistemi ise derlemeden sorumlu kalır. Çağıran entegrasyon kimlik doğrulamayı yönetmeli ve tamamlanmayı beklemesi gerekiyorsa görev sonucunu kontrol etmelidir.

Semaphore UI'ın yerleşik bildirim kanalları e-posta, Slack, Microsoft Teams, Telegram, Rocket.Chat, DingTalk ve Gotify içerir. Rundeck job olayı bildirimlerini e-posta, webhook ve bildirim eklentileriyle gönderir. Böylece başarısız yedekleme veya sertifika kontrolü mevcut operasyon kanalına ulaşabilir, yürütme kaydı otomasyon hizmetinde kalır. Sohbette etkileşimli onay, bildirim bağlantısı göndermekten fazlasını gerektirir.

Rundeck asistanları instance API'sine bağlayan resmî MCP sunucusu sağlar. Semaphore UI topluluk MCP bağlayıcılarına sahiptir ve Pro için 2.21.0'da resmî MCP desteği duyurmuştur. Dokümantasyon ve API'ler kodlama asistanlarının MCP bağlantısı olmadan da yapılandırma hazırlamasına ve job çıktısını incelemesine yardımcı olur.