Project、Inventory、Job Template

AWXでは、3つの構成要素で自動化をモデル化します。プロジェクト、インベントリー、ジョブテンプレートです。これらを連携させれば、あらゆる処理を実行できます。

プロジェクトは、通常はGitリポジトリにあるPlaybookの場所をAWXに伝えます。AWXはそれをクローンし、同期すると最新の状態に更新します。📁

プロジェクトでSyncを押すと、AWXが最新のコミットを取得します。起動時に自動同期することもできるため、ジョブで常に最新のコードを実行できます。

AWXのインベントリーはCLIのインベントリーと同じ考え方で、ジョブが対象にできるホストとグループを管理します。UIから管理することも、インポートすることもできます。

ホストを手動で入力することも、AWSやGitファイルなどのインベントリーソースを関連付けることもできます。AWXがホスト一覧を自動的に更新します。

ジョブテンプレートは保存された実行レシピです。1つのプロジェクト、Playbook、インベントリー、認証情報を、再利用して起動できる1つの単位にまとめます。🎯

テンプレート内では、プロジェクトに含まれるどのPlaybookファイルを実行するかを正確に選択します。1つのプロジェクトから複数のテンプレートを作成できます。

テンプレートは保存された認証情報を参照するため、機密情報をコードに保存せずに、AWXはSSH接続とrootへの昇格を行えます。

起動をクリックするとジョブがキューに追加されます。AWXは色分けされた出力をリアルタイムでストリーミングするため、チーム全員がplayの進行をリアルタイムで確認できます。👀

起動するたびに、完全な出力、実行時間、ステータスを保持したジョブレコードが作成されます。これにより、ターミナルでは得られなかった監査証跡をいつでも確認できます。

インベントリーやlimitなどの項目を起動時に入力を求めるように設定すると、AWXは実行のたびに入力を求めます。これにより、1つのテンプレートをさまざまなシナリオで柔軟に使えます。

プロジェクトにはコードをまとめ、インベントリーにはホストを一覧化し、ジョブテンプレートではそれらを認証情報と組み合わせて、ワンクリックで実行でき、すべて記録される自動化を実現します。✅