Spouštějte playbooky, které jsou povolené — ne cokoli, co model napíše.
Ansible připojení váže inventory a playbooky do řízených kroků workflow. Běh používá allowlist playbooků, tajemství v secret-service a politiku tenanta. Chat nedostane volný ansible-playbook shell.
Co tu Ansible dělá
Katalogově řízený konektor `ansible`. Zobrazí se, jen když má tenant oprávnění a konektor je nasazený. Playbooky zůstávají na allowlistu; prázdný seznam končí odmítnutím.
Připojení v adminu
Zaregistrujte Ansible připojení pro tenant. Přihlašovací údaje zůstanou v secret-service, ne v JSON grafu.
Allowlist playbooků
Spustit lze jen playbooky a inventory uvedené u připojení. Neznámé cesty se odmítnou.
Run, plan, syntax-check
Capability pokrývají spuštění, check-mode plán, syntax-check, stav jobu, zrušení a allowlistovaný rollback playbook.
AWX tam, kde je nastavený
Připojení může cílit na allowlistované AWX job templates. Lokální běhy i AWX joby sdílejí stejnou politiku.
Workspaces
Soubory playbooků žijí ve workspace s publikovanými revizemi. Běh může připnout publikovaný snímek, ne ad-hoc soubory.
Z kroku workflow
Uzel nástroje na plátně vybere Ansible konektor, připojení a playbook. Governance platí před spuštěním.
Prozkoumejte dál
Ansible workspaces
Verzeované stromy playbooků, publikované revize a startovací scénáře pro připojení.
SSH
SSH připojení drží host, port, uživatele a klíče v secret-service. Workflow spouští allowlistované command profily. Volné ssh.execute-command je vypnuté; používejte ssh.execute-profile.
VPN
VPN připojení (IPsec, SSTP nebo WireGuard, role client nebo server) jsou ve stejném řízeném katalogu jako SSH a Ansible. Typická cesta: nejdřív gateway, potom SSH nebo playbooky na druhé straně.
Konektory
Platforma skládá tools, capabilities a connections: MCP, REST, SQL, GitHub, SSH, Ansible a další nasazené konektory. Volání jde přes policy tenanta a odkazy na tajemství.
Jste připraveni posunout AI dál než k chatbotu?
Vytvořte AI, které rozumí vašemu byznysu, řídí se vašimi procesy, práci dokončí — a spotřebu tokenů necháte pod svou kontrolou.