Автоматизированный деплой ВМ через Jira и AWX

Организация автоматизированного деплоя виртуальных машин с использованием связки Jira и AWX позволяет значительно ускорить процесс предоставления инфраструктурных мощностей. Пользователи создают запросы в Jira, указывая необходимые параметры виртуальной машины через настраиваемые поля. Скрипты ScriptRunner в Jira при переходе тикета в статус «в работе» отправляют API-запрос в AWX.
Автоматизированный деплой ВМ через Jira и AWX
Изображение носит иллюстративный характер

AWX, в свою очередь, запускает workflow, который включает в себя ряд задач: добавление хоста в инвентори AWX, деплой ВМ с использованием Terraform (включая настройку сети, ресурсов и, в случае Windows, авторизацию в домен), а также последующие ansible шаблоны для настройки системы, такие как разметка и монтирование дополнительных дисков. Для корректной авторизации в домен используется ansible vault с учетными данными.

Деплой осуществляется с использованием двух основных шаблонов Terraform: один для Ubuntu в cloud и второй для Windows Server в vSphere. Шаблон для Ubuntu настраивает сеть и имя хоста, в то время как шаблон для Windows Server позволяет выбирать datastore или datacluster и использовать возможности кастомизации для авторизации в домен. Параметры для Terraform передаются через переменные, получаемые из Jira-тикета.

После завершения деплоя AWX отправляет webhook на локальный flask-сервер, который обновляет статус Jira-тикета, используя issue_key, переданный из Jira. Такой подход упрощает и ускоряет процесс развертывания, минимизируя ручное вмешательство. Рассматривается возможность реализации динамических полей в Jira для дальнейшего упрощения процесса.


Новое на сайте

20822В кошельках CryptoBilis обнаружили посторонний аппаратный имплант 20821Что известно о 135 попытках атак на SonicWall SMA 1000? 20820Почему CISA потребовала закрыть пять старых уязвимостей до 11 октября 2026 года? 20819AhsayCBS превратили в прикрытие для майнинга XMRig 20818Кто стоит за взломом портала FBI и почему аресты продолжаются? 20817Кто контролирует ИИ-агентов, которых компания не выбирала? 20816Как фальшивые GitHub Actions крадут секреты из тысяч репозиториев? 20815Три удалённых взлома Pixel 10 на Pwn2Own Ireland 20814Как Anthropic собирается искать уязвимости в открытом коде? 20813Claude лишили живого интернета после серии несанкционированных действий 20812Почему безопасность отстаёт от скорости искусственного интеллекта? 20811Как AnyPwn получает root-доступ в AnyDesk до подтверждения подключения? 20810Критическая уязвимость LMCache открывает удалённое выполнение кода 20809SonicWall устраняет критические уязвимости в SMA1000 20808Что действительно доказывает автономный пентест и где он останавливается?
Ссылка