IaC yönetim platformu: Semaphore UI ve Spacelift

Spacelift Deploy barındırılan hizmet olarak sunulduğundan ekip kontrol düzlemini işletmeden kullanabilir. Enterprise+ ECS ve Kubernetes kurulum yöntemleri dahil tamamen kendi altyapısında, şirket içinde ve dış ağdan yalıtılmış seçenekler sağlar. Flows kendi erişim ayarlarına sahip, ayrı bağlanan modüldür. Belgelenmiş self-hosted kurulumu lisans gerektirir ve şu anda AWS EKS kullanır.

Semaphore UI Community kendi altyapınızda barındırılan hizmeti lisans ücreti olmadan sağlar. İkili dosya, yerel paket veya Docker kurulumu mevcut sunucuyu kullanabilir, Kubernetes de seçenek olarak kalır. Ekip self-hosted platform katmanı satın almadan veya yalnızca otomasyon için küme kurmadan kaynak sağlama ve bakım job'larını paylaşmak istediğinde bu yararlıdır. Uygulama ve veritabanını ekip kendisi işletir.

Spacelift Ansible'ı IaC entegrasyonlarının yanında desteklenen stack türü olarak ele alır. Stack playbook seçer ve normalde yürütmeden önce Ansible check modunu çalıştırır, bu aşama atlanabilir. Yapılandırma yönetimi görünümü host ve görev sonuçlarını gösterir. Terraform/OpenTofu state yönetimi ve stack bağımlılıkları aynı platformu farklı altyapı teknolojilerine genişletir. Pulumi kendi preview/apply yaşam döngüsüne sahiptir, entegrasyon şu anda önizleme olarak etiketlenmiştir. CloudFormation ve Kubernetes de değişiklik incelemesi ve politikaları içeren yerel stack entegrasyonlarına sahiptir.

Semaphore UI Ansible, Terraform/OpenTofu, Terragrunt, Bash, PowerShell ve Python'a kendi şablonlarını verir. Mevcut otomasyon doğrudan çalışabilir, depo ve araç ayarları sonraki başlatma için kaydedilir. Ekip her Python işlemini veya Terraform çağrısını ek playbook içinde tanımlamadan host yapılandırması için Ansible kullanabilir. Pulumi, CloudFormation ve kubectl komutları özel script veya Ansible otomasyonuyla çalışabilir, ancak Semaphore UI bunlara özel stack yaşam döngüleri sağlamaz. Bu araçların komutlarını, bağımlılıklarını ve değişiklik inceleme sürecini ekip sağlar.

PowerShell hizmet kontrolünde Semaphore UI depoyu, değişkenleri ve başlatma girdilerini içeren PowerShell görev şablonunu saklar. Spacelift bu komutu stack çalışma ortamında Tasks veya özel iş akışı aracıyla çalıştırabilir, Blueprints veya Templates de stack kurulumunu yeniden kullanabilir. Fark script'in çalışıp çalışamaması değil, dile özel yapılandırmadır.

Kaynak sağlama için Semaphore UI Terraform/OpenTofu şablonu depoyu, workspace'i ve yeniden kullanılabilir değişken gruplarını seçer. Pro sürüm geçmişi ve arayüz yönetimi içeren yerleşik HTTP state backend ekler, böylece ekip ortak state'i değiştiren job'ların yanında tutabilir. Mevcut harici backend seçenek olmaya devam eder. Spacelift de yönetilen veya harici state backend destekler, state stack'in değişiklik yaşam döngüsüne entegredir.

Spacelift Deploy depoyu, çalışma zamanını ve yapılandırmayı stack içinde saklar. Contexts değişkenleri, dosyaları ve hook'ları stack'ler arasında paylaşır. Business Templates form tabanlı altyapı dağıtımları sunar, ücretli Deploy Tasks ise özel etkileşimsiz komutlar kabul eder. Bunlar yararlı self-servis yollarıdır, ancak kaynak sağlama Template'i ile tek seferlik Task komutu farklı amaçlara hizmet eder.

Semaphore UI işlemi görev şablonu olarak kaydeder. Mühendis depoyu, araç ayarlarını ve yeniden kullanılabilir değişken gruplarını seçer, ardından kimlik bilgileri ve Ansible için envanter sağlar. Form ekip arkadaşından yalnızca hizmet adı veya değişiklik referansı gibi işlemin ihtiyaç duyduğu girdileri ister. Ekip Terraform ortam isteği ve PowerShell hizmet kontrolü hazırlarken bunları genel stack bakım komutuna dönüştürmek zorunda kalmaz.

Zamanlanmış başlatma kayıtlı yapılandırmayı yeniden kullanır. Semaphore UI Community yedekleme, sertifika kontrolü ve kaynak sağlama için cron ve tek seferlik zamanlamaları destekler. Spacelift Deploy Business'tan itibaren özel worker'larla stack çalıştırmalarını ve Tasks'i zamanlar. Flows ayrıca saat dilimi ayarlı cron ve aralık tabanlı Schedule blokları sunar. Ayrım işlemin nerede hazırlandığı ve ekibin diğer prosedürlerine nasıl bağlandığıdır.

Spacelift Ansible stack'leri playbook için yapılandırılmış envanter ve komut ayarlarını kullanır. Dolayısıyla mevcut Git envanterleri ve Ansible keşif eklentileri otomasyonun parçası kalabilir. Stack bağımlılıkları altyapı çıktıları sağlayabilir, ancak playbook veya envanter hedeflerini belirlemek için bu değerleri kullanmalıdır.

Semaphore UI envanteri yeniden kullanılabilir proje kaynağına dönüştürür. Görev şablonu INI veya YAML envanteri, Git'ten tanım veya dinamik Ansible kaynağı seçebilir. Host'ları NetBox veya bulut API'leriyle keşfeden ekip, her işlem için ayrı host listesi tutmak yerine bu tanımı dağıtım, sertifika yenileme ve yedekleme şablonlarında yeniden kullanabilir.

Tek host üzerinde kurtarmada hazırlanmış Ansible işlemi kısıtlı envanter veya etkinleştirilmiş host limiti kullanabilir. Bu, onarımı hedeflemek için gereken işi azaltır, operatörün ne başlatabileceğini ise yine şablonun rolü ve yapılandırması belirler. Ne envanter etiketi ne de Ansible limit ayrı host başına yetkilendirme politikasıdır.

Spacelift Deploy job'ları barındırılan veya özel worker'larda çalıştırır. Özel havuz altyapı kodunun ve Ansible'ın ekip ağı içindeki sistemlere ulaşmasını sağlar ve Starter+'tan itibaren dahildir. Stack ayarları worker havuzunu ve yürütme imajını seçer. Deploy Tasks, stack'i çakışan işlemlerden korumak için aynı stack'teki diğer state değiştiren işlerle sıraya alınır.

Semaphore UI sunucusunda yürütmeyle başlayıp özel host'ların veya uzak lokasyonların yakınındaki runner'ları kullanabilir. Community global runner'lar içerir. Pro proje runner'ları, etiket tabanlı yönlendirme ve Docker görev yürütmesi ekler, Enterprise ise Kubernetes görev yürütmesi sunar. Proje kaynak sağlama ve doğrulamayı aynı arayüzde tutarken sertifika kontrollerini host'ların bulunduğu ağa yönlendirebilir.

Python doğrulaması veya PowerShell bakım işlemi için runner ilgili yorumlayıcıya ve ağ erişimine ihtiyaç duyar. Görev konteyneri tekrarlanabilir bağımlılık kümesi sağlayabilir. Web hizmetini Docker'da kurmak tek başına her job'ı izole etmez. Semaphore UI iş akışı çıktı toplama şu anda Docker veya Kubernetes yürütücüleri yerine yerel yürütücüyü kullanır.

Spacelift Flows olayları, koşulları, veri dönüşümlerini ve hizmet eylemlerini görsel tuvalde bağlar. Deploy blokları çalıştırma veya Tasks başlatabilir, ilerlemelerini takip edebilir ve değişiklikleri onaylayabilir ya da inceleyebilir. Uyarı veya ticket'ın altyapı işini bildirimler ve diğer hizmetlerle koordine etmesi gerektiğinde bu yararlıdır. Deploy stack bağımlılıkları ayrıca altyapı değişikliklerini sıralar ve mevcut stack çıktılarını eşler.

Semaphore UI iş akışları hazırlanmış görev şablonlarını başarı ve hata yolları, onaylar ve gecikmelerle bağlar. OpenTofu şablonu ortam oluşturabilir, Ansible yapılandırabilir ve Python endpoint'i kontrol edebilir. Aynı şablonlar bağımsız kaynak sağlama veya kurtarma için kullanılabilir kalır. Onay düğümü ayrı orkestrasyon hizmeti gerektirmeden hassas değişikliği duraklatabilir. 2.20'de onay proje görevlerini çalıştırma iznine bağlıdır. Ayrı onaylayıcı rolü 2.21 için duyurulmuştur.

Semaphore UI 2.20 Ansible set_stats, Terraform/OpenTofu/Terragrunt çıktıları ve Bash, PowerShell veya Python'dan JSON toplar, sonra değerleri sonraki girdilere eşler. Bu, Docker veya Kubernetes yürütücüleriyle değil sunucu veya runner'daki yerel yürütücüyle çalışır. Flows olay verisini bloklar arasında iletir ve dönüştürür. Deploy çıktı bağımlılıklarının araca özel sınırları vardır. Ansible ve Kubernetes stack'leri değer alabilir, ancak referans verilebilen stack çıktıları üretmez.

Semaphore UI tek tek şablonları yeniden kullanır, fakat tam bir iş akışını başka iş akışının içine koyamaz. Ekip yeniden kullanılabilir işlemleri şablon olarak tutabilir veya ayrı iş akışlarını bağlantı ve sonuç yönetimi gerektiren API üzerinden koordine edebilir. Host adresi iletmek, erişilebilir depolama veya açık aktarım gerektiren kaydedilmiş plan dosyasını taşımaktan da farklıdır.

Spacelift altyapı değişikliklerini planlamak, incelemek ve uygulamak için takip edilen yaşam döngüsü sunar. Onay politikaları inceleme gereksinimlerini tanımlar, OPA/Rego politikaları önerilen değişikliğin ilerleyip ilerleyemeyeceği gibi kararları değerlendirir. Özel worker'lardaki drift tespiti amaçlanan yapılandırmadan farkları kontrol eder ve uzlaştırma tetikleyebilir. Özel modül registry'si ortak altyapı modüllerini dağıtmaya ve test etmeye yardım eder.

Onayın Terraform planının tam halini kapsaması gerektiğinde fark önem kazanır. Spacelift plan incelemesini takip edilen çalıştırmanın parçası yapar. Semaphore UI varsayılan Terraform görevi planı otomatik saklayıp sonra aynı dosyayı uygulamaz, bu yüzden süreç açık plan depolama ve yeniden kullanım gerektirir. İş akışı değerlerini iletmek plan dosyasını aktarmaz. Zamanlanmış Semaphore UI planları drift kontrollerini destekleyebilir, ancak sonuç sınıflandırması ve düzeltme yerleşik politika veya drift motoru yerine ekibin otomasyonunun parçasıdır.

Platform ekibinin kuruluş çapında altyapı kurallarını uygulaması veya onaylı modülleri dağıtması gerektiğinde bu kontroller önemlidir. Semaphore UI harici doğrulama araçlarını çalıştırabilir, modülleri mevcut registry'de tutabilir ve plan kontrollerini zamanlayabilir, ancak politika kararları ve drift yanıtını ekip uygular. Bu merkezi kontrolleri gerektirmeyen hazırlanmış ortam isteği, yedekleme veya hizmet onarımında araca özel şablonlar daha geniş yönetişim katmanı olmadan işlemi karşılayabilir.

Spacelift Spaces bir Space içindeki stack'lere, politikalara, worker havuzlarına ve diğer kaynak türlerine erişimi devreder. RBAC atamaları tek stack'i izin sınırı seçmek yerine Space kapsamında uygulanır. Contexts ortam değişkenlerini, dosyaları ve hook'ları paylaşarak platform ekibinin ortak yapılandırma dağıtmasına, ekiplerin ise kendi stack'lerini yönetmesine izin verir. Yerel AWS, Azure ve Google Cloud entegrasyonları çalıştırmalar için kısa ömürlü kimlik bilgileri alır, bulut hesabı erişimini platform yapılandırmasının parçası yapar.

Semaphore UI projeleri şablonları, depoları, envanterleri, kimlik bilgilerini ve değişken gruplarını bir araya getirir. Community proje rolleri job başlatma izni olan ekip arkadaşlarıyla otomasyon paylaşmayı zaten destekler. Mühendis hedef yapılandırması ve kimlik bilgileriyle işlem hazırlayabilir, başka ekip üyesi ayrı yerel ortam kurmadan çalıştırıp kayıtlı sonucu inceleyebilir.

Enterprise özel rolleri ve şablon düzeyinde yürütme izinleri bu yetki devrini daha belirli hale getirir. Örneğin destek ekibine genel proje düzenleme erişimi yerine hazırlanmış hizmet yeniden başlatma işlemi verilebilir. İzin verilen eylem otomasyon, şablon yapılandırması ve rol izinlerinin birleşiminden doğar. Form istenen girdileri sağlar, gerçek yetkilendirme rolün sorumluluğunda kalır.

Semaphore UI Pro LDAP/Active Directory ve OIDC ile oturum açma, ayrıca yerel TOTP destekler. Spacelift harici kimlik sağlayıcılarını, ücretli planlarda OIDC'yi ve Enterprise'da SAML'i destekler. Kuruluş doğrudan SAML zorunlu tutuyorsa bu belirleyici fark olabilir. Semaphore UI bunun yerine OIDC destekli kimlik sağlayıcısı kullanabilir, uygulama rolleri izin verilen işlemleri kontrol etmeye devam eder.

Spacelift Deploy hassas ortam değerlerini ve bağlanan dosyaları saklar, Contexts yapılandırmayı stack'ler arasında yeniden kullanır. Bulut entegrasyonları ve workload OIDC, HashiCorp Vault erişimi dahil geçici kimlik bilgileri sağlayabilir. Flows blokların ve uygulama kurulumlarının çalışma sırasında başvurduğu proje secret'larına sahiptir. Ekip kullandığı hizmet için ilgili güven ilişkisini ve sorgulamayı yapılandırır.

Semaphore UI anahtar deposu depolara ve otomasyon şablonlarına yeniden kullanılabilir SSH anahtarları ve parolalar verir. Pro HashiCorp Vault ve OpenBao entegrasyonları ekler, Enterprise AWS Secrets Manager, Azure Key Vault, Devolutions Server ve CyberArk sunar. Mühendis kimlik bilgisi referansını envanter ve değişkenlerin yanında hazırlayabilir, böylece ekip arkadaşı her çalıştırmada secret erişimini yeniden kurmadan onaylı yedekleme veya yapılandırma job'ını başlatır.

Bu yaklaşımlar farklı hazırlık işlerini çözer. Semaphore UI desteklenen vault bağlantısını otomasyon yapılandırmasında sunar. Spacelift kimlik federasyonu, bulut veya Vault erişiminin uzun ömürlü sağlayıcı kimlik bilgisi olmadan belirli çalıştırmaya verilmesi gerektiğinde yararlıdır. Secret alma, başlatma izni ve otomasyonun kimlik bilgisiyle ne yapabileceği ayrı kararlar olmaya devam eder.

OpenBao, bulut secret depoları, Devolutions Server veya CyberArk'a Spacelift otomasyonundan SDK, CLI veya HTTP çağrısıyla da erişilebilir. Bu özel sorgular çalışma zamanı kodu ve kimlik bilgisi yönetimi gerektirir. Semaphore UI anahtar deposunda yapılandırılmış secret deposu seçmekten farklıdırlar. Yerel bulut kimliği entegrasyonları, işlemin ihtiyaç duyduğu her secret'ı otomatik almak yerine çalıştırmaya kimlik bilgisi verir.

Spacelift çalıştırmaları ve loglarını tutar, Ansible yapılandırma yönetimi görünümü host ve görev sonuçlarını gruplar. Semaphore UI görev durumunu, çıktısını ve başlatma ayrıntılarını saklar, Pro Ansible host özeti ekler. Sertifika kontrolü veya yama job'ında bu özet operatörün tek ayrıştırılmamış logda arama yapmak yerine etkilenen host'u belirleyip başarısız görevin ayrıntılarını açmasına yardım eder.

Yönetimsel denetim kayıtları ayrı soruyu yanıtlar. Semaphore UI kayıt açıkken yönetici denetim logu görünümü sunar, Pro TLS Syslog veya Splunk HEC üzerinden iletir. Spacelift Enterprise kaynak değiştiren işlemler için denetim arayüzü ve webhook ile iletme sağlar. Güvenlik ekibi bu olayları mevcut SIEM'e yönlendirebilir, görev çıktısı ise operasyonel sorun giderme için erişilebilir kalır.

Spacelift Deploy depo değişikliklerini stack çalıştırmalarına bağlar, Slack mesajları, webhook'lar ve pull request güncellemeleri için bildirim politikaları sağlar. Flows bunu gelen HTTP olayları, harici hizmet eylemleri ve Deploy çalıştırma veya Task bloklarına genişletir. Altyapı eylemleri daha büyük ticket veya olay müdahale sürecinin parçasıysa bu değerlidir.

Semaphore UI REST API ve istek eşleştirme ile girdi çıkarma içeren gelen webhook entegrasyonları sağlar. Pipeline uygulamayı yayımlayıp sürümünü dağıtım şablonuna iletebilir. İzleme sistemi hazırlanmış kontrol veya kurtarma işlemi isteyebilir. Şablon envanteri, değişkenleri ve kimlik bilgilerini birlikte tutar, kaynak sistem ise kendi derleme veya uyarı geçmişini korur.

Semaphore UI’nin yerleşik bildirimleri e-posta, Slack, Microsoft Teams, Telegram, Rocket.Chat, DingTalk ve Gotify’ı kapsar. Bir ekip arkadaşının zamanlanmış bir yedekleme veya dağıtımın ilgi gerektirdiğini görmesini ve sonucuna dönmesini sağlar. Beklemesi gereken API tabanlı süreçlerde entegrasyon, görevin son durumunu da kontrol eder. Bağlantı içeren bir bildirim, sohbet hizmeti içinden onay verme anlamına gelmez.

Her iki platform da bir asistanın uygun entegrasyon aracılığıyla kullanabileceği API’ler sunar. Spacelift, GraphQL API’si ve okuma-yazma kapsamlarına sahip resmî MCP uç noktası sunar. Intelligence ürününde ayrıca altyapı odaklı ek yetenekler bulunur. Semaphore UI, REST API’si ve topluluk MCP bağlayıcıları sunar, Pro için 2.21.0 sürümünde resmî MCP desteği duyurmuştur.

Semaphore UI’nin herkese açık belgeleri ve kaynak kodu da kodlama asistanlarının mevcut bir işlem üzerinde çalışmasına yardımcı olur. Playbook, şablon yapılandırması ve başarısız görevin çıktısı verildiğinde Claude Code veya Codex, bir yapılandırma sorununu izlemeye ya da API entegrasyonu hazırlamaya yardımcı olabilir. Bu sorun giderme bağlamı, MCP bağlantısından bağımsız olarak da değerlidir.