Temos mais de 350 pessoas e mais de 400 repositĂłrios no Github. Cada nabo pode ter vários administradores, e eles fazem o que entendem - naturalmente, acontece que uma pessoa nĂŁo sabe o que a outra está fazendo. Quando nos cansamos de olhar o tormento dos outros na infraestrutura e adicionar / remover pessoas manualmente, decidimos que irĂamos para o gerenciamento centralizado, Infraestrutura como CĂłdigo.
E escolhemos o Terraform como plataforma.
"Tenho cubos com as letras O, P, A ..."
Tudo parecia bom no papel. O Terraform Ă© popular, nĂŁo deve ser difĂcil encontrar pessoas que o conheçam. Ele tem um estado e o TF traz recursos para combinar - podemos sempre ter certeza de que a configuração real Ă© exatamente como descrita. E nĂŁo há mais necessidade de escalar a IU da Web - olhei para a configuração e vi tudo.
. TF , . 20 , — Github- API.
, :
- .
- .
- .
- .
- .
- .
. , Terraform : 1 4. , 2 5. : TF , , . — , . , - - PR, c . …
. . :
resource "github_membership" "membership_for_" {
username = ""
role = "member"
}
resource "github_team" "team_" {
name = ""
description = ""
privacy = "closed"
parent_team_id = "123456"
}
resource "github_team_membership" "team___membership" {
team_id = "${data.terraform_remote_state.teams.team__id}"
username = ""
role = "member"
}
resource "github_repository" "" {
name = ""
description = ""
homepage_url = ""
has_projects = false
has_wiki = true
has_issues = true
has_downloads = true
private = true
archived = false
topics = ["yii", "school", "mobile"]
}
resource "github_team_repository" "team__repo_" {
team_id = "${data.terraform_remote_state.teams.team__id}"
repository = "${data.terraform_remote_state.repos.repo__name}"
permission = "push"
}
resource "github_repository_collaborator" "__collaborator" {
repository = ""
username = ""
permission = "admin"
}
, , - , - . — . — . ...
, id. — — , id . . . - . — ? .
« » . — « ». . ? ? ? . , . , — .
TF, , - . - , . Terraform ! , : TF, - TF. ...
-, -!
— API. — . , Terraform , 800 , 801 - , , .
- .
- , . resource, value 123456, , .
- - — , -- .
- / / — .
YAML
skyeng:
name: Skyeng
admin:
- aleksandr.sergeich
member:
- andrey.vadimych
- denis.andreich
- mikhail.leonidych
- vladimir.nickolaich
qa-team:
privacy: secret
maintainer:
- denis.andreich
member:
- andrey.vadimych
- mikhail.leonidych
- vladimir.nickolaich
alerta:
description: >-
Alerta monitoring system
homepage: https://alerta.io
teams:
admin:
- admin-team
push:
- dev-team
- qa-team
collaborators:
direct:
- denis.andreich
outside:
- william.shakespeare
, —
: , — . CI/CD. - : , . . , .
:
ansible-playbook gitwand.yml
-e github_repos__state=present
-e github_repos__include=my_repo
- — :
ansible-playbook gitwand.yml
-e github_teams__state=present
-e github_teams__include=my_team
, github_teams__include.
. LDAP, , , . , , , - . Github-.