Seminar AWX – Ansible-Automatisierung zentral steuern

AWX schafft einen gemeinsamen Ausführungspunkt für Ansible-Projekte und macht wiederkehrende Aufgaben als kontrollierte Jobs verfügbar. Das Seminar behandelt den Weg vom vorhandenen Git-Repository bis zu einem freigegebenen Workflow. Organisationen, Teams, Berechtigungen und technische Zugangsdaten werden so eingerichtet, dass Aufgaben gezielt delegiert und Änderungen später nachvollzogen werden können.

Die Übungen nutzen eine vorbereitete AWX-Umgebung und bereits lauffähige Playbooks. Im Vordergrund stehen Bedienung, Konfiguration, Fehleranalyse und der alltägliche Betrieb. Anforderungen an Installation, Sicherung und Aktualisierung werden eingeordnet; der Aufbau eines hochverfügbaren Kubernetes-Clusters ist kein Bestandteil. AWX wird als eigenständiges Community-Projekt behandelt, ohne eine Gleichheit mit kommerziellen Plattformangeboten zu unterstellen.

Inhaltsübersicht

1. Struktur, Rollen und Zugänge
2. Projekte, Inventories und Credentials
3. Execution Environments und Job-Templates
4. Workflows und Freigaben
5. Jobdiagnose und Integrationen
6. Betriebsorganisation

Seminarinhalte

Struktur, Rollen und Zugänge

• Organisationen, Teams und Benutzer für ein kleines Betriebsmodell strukturieren.
• Administrieren, Bearbeiten und Ausführen bewusst unterscheiden und Berechtigungen mit Testkonten prüfen.
• Anmeldung, Projektzugriff und Zugang zu Zielsystemen als getrennte Sicherheitsbereiche behandeln.

Projekte, Inventories und Credentials

• Git-Projekte anbinden, Revisionen auswählen und Synchronisationsfehler eingrenzen.
• Statische Inventories verwalten und den Ablauf dynamischer Inventarimporte nachvollziehen.
• Maschinen-, Repository- und weitere benötigte Credentials getrennt hinterlegen und minimal berechtigen.

Execution Environments und Job-Templates

• Ein passendes Containerimage auswählen und benötigte Collections sowie Zertifikate verifizieren.
• Job-Templates mit Inventory, Playbook, Credentials und Ausführungsparametern verbinden.
• Eingaben über begrenzte Surveys bereitstellen und unkontrollierte Variablenüberschreibungen vermeiden.

Workflows und Freigaben

• Projektaktualisierung, Inventaraktualisierung und fachliche Jobs zu einem Workflow verbinden.
• Erfolgs-, Fehler- und Freigabepfade für einen konkreten Betriebsablauf konfigurieren.
• Zeitpläne und Benachrichtigungen innerhalb der Testumgebung erproben und doppelte Ausführungen beachten.

Jobdiagnose und Integrationen

• Jobausgaben, betroffene Hosts und fehlgeschlagene Tasks gezielt auswerten.
• Einen Job über die REST-Schnittstelle mit einem passend begrenzten Zugang anstoßen.
• Verbindungs-, Credential- und Ausführungsumgebungsfehler voneinander unterscheiden.

Betriebsorganisation

• Aufbewahrung von Jobdaten und Umgang mit sensiblen Ausgaben festlegen.
• Sicherung von Datenbank und erforderlichem Schlüsselmaterial sowie Wiederherstellungsabhängigkeiten bestimmen.
• Aktualisierungen an einer separaten Testinstanz vorbereiten und eine kleine Funktionsprüfung definieren.

Praxisübungen

1. Ein Git-Projekt, ein Testinventory und ein Maschinen-Credential anlegen. Daraus ein Job-Template erzeugen und dieselbe Aufgabe mit einem eingeschränkt berechtigten Konto starten.
2. Einen Workflow mit Projektabgleich, Prüfjob, Freigabe und Konfigurationsjob erstellen. Erfolgs- und Fehlerpfad durch gezielte Änderungen im Labor auslösen und die protokollierte Ausführung nachvollziehen.
3. Eine fehlende Collection in einem Execution Environment diagnostizieren, das korrigierte Image zuordnen und den Job erneut ausführen. Anschließend einen API-Aufruf mit begrenztem Token erproben.

Technische Übungsumgebung

Vorinstallierte, versionsmäßig abgestimmte AWX-Instanz, Git-Repository, Containerregistry und mehrere Ansible-Zielsysteme.

Weiterführende Seminare

Passende fachliche Ergänzungen sind Infrastructure as Code – CI/CD mit GitLab, Secrets Management – Ansible Vault, SOPS und OpenBao. Die jeweiligen Voraussetzungen bleiben maßgeblich.