Автоматизированный деплой ВМ через Jira и AWX

Организация автоматизированного деплоя виртуальных машин с использованием связки Jira и AWX позволяет значительно ускорить процесс предоставления инфраструктурных мощностей. Пользователи создают запросы в Jira, указывая необходимые параметры виртуальной машины через настраиваемые поля. Скрипты ScriptRunner в Jira при переходе тикета в статус «в работе» отправляют API-запрос в AWX.
Автоматизированный деплой ВМ через Jira и AWX
Изображение носит иллюстративный характер

AWX, в свою очередь, запускает workflow, который включает в себя ряд задач: добавление хоста в инвентори AWX, деплой ВМ с использованием Terraform (включая настройку сети, ресурсов и, в случае Windows, авторизацию в домен), а также последующие ansible шаблоны для настройки системы, такие как разметка и монтирование дополнительных дисков. Для корректной авторизации в домен используется ansible vault с учетными данными.

Деплой осуществляется с использованием двух основных шаблонов Terraform: один для Ubuntu в cloud и второй для Windows Server в vSphere. Шаблон для Ubuntu настраивает сеть и имя хоста, в то время как шаблон для Windows Server позволяет выбирать datastore или datacluster и использовать возможности кастомизации для авторизации в домен. Параметры для Terraform передаются через переменные, получаемые из Jira-тикета.

После завершения деплоя AWX отправляет webhook на локальный flask-сервер, который обновляет статус Jira-тикета, используя issue_key, переданный из Jira. Такой подход упрощает и ускоряет процесс развертывания, минимизируя ручное вмешательство. Рассматривается возможность реализации динамических полей в Jira для дальнейшего упрощения процесса.


Новое на сайте

19521Банковский троян VENON на Rust атакует Бразилию с помощью девяти техник обхода защиты 19520Бонобо агрессивны не меньше шимпанзе, но всё решают самки 19519Почему 600-килограммовый зонд NASA падает на Землю из-за солнечной активности? 19518«Липовый календарь»: как расписание превращает работников в расходный материал 19517Вредоносные Rust-пакеты и ИИ-бот крадут секреты разработчиков через CI/CD-пайплайны 19516Как хакеры за 72 часа превратили npm-пакет в ключ от целого облака AWS 19515Как WebDAV-диск и поддельная капча помогают обойти антивирус? 19514Могут ли простые числа скрываться внутри чёрных дыр? 19513Метеорит пробил крышу дома в Германии — откуда взялся огненный шар над Европой? 19512Уязвимости LeakyLooker в Google Looker Studio открывали доступ к чужим базам данных 19511Почему тысячи серверов оказываются открытой дверью для хакеров, хотя могли бы ею не быть? 19510Как исследователи за четыре минуты заставили ИИ-браузер Perplexity Comet попасться на... 19509Может ли женщина без влагалища и шейки матки зачать ребёнка естественным путём? 19508Зачем учёные из Вены создали QR-код, который невозможно увидеть без электронного... 19507Девять уязвимостей CrackArmor позволяют получить root-доступ через модуль безопасности...
Ссылка