Spouštějte playbooky, které jsou povolené — ne cokoli, co model napíše.
Ansible připojení váže seznam strojů a playbooky do řízených kroků procesu. Běh používá seznam povolených playbooků, tajemství v trezoru a pravidla účtu. Z chatu nejde spustit libovolný playbook.
Co tu Ansible dělá
Konektor Ansible. Zobrazí se, jen když ho účet má a je nasazený. Playbooky zůstávají na seznamu povolených; prázdný seznam se nespustí.
Připojení v adminu
Zaregistrujte Ansible připojení pro uživatele. Přihlašovací údaje zůstanou v bezpečném úložišti, ne v textu diagramu.
Seznam povolených playbooků
Spustit lze jen playbooky a inventory uvedené u připojení. Neznámé cesty se odmítnou.
Spuštění, plán, kontrola syntaxe
Schopnosti pokrývají spuštění, plán v kontrolním režimu, kontrolu syntaxe, stav úlohy, zrušení a povolený playbook pro návrat.
AWX tam, kde je nastavený
Připojení může cílit na povolené AWX šablony. Lokální běhy i AWX úlohy sdílejí stejná pravidla.
Workspaces
Soubory playbooků žijí ve workspace s publikovanými revizemi. Běh může připnout publikovaný snímek, ne jednorázové soubory.
Z kroku procesu
Krok nástroje na plátně vybere Ansible konektor, připojení a playbook. Řízení a kontrola platí před spuštěním.
Prozkoumejte dál
Ansible workspaces
Verzeované stromy playbooků, publikované revize a startovací scénáře pro připojení.
WinRM / PSRP
WinRM a PowerShell Remoting (PSRP) jsou jedna rodina Windows konektoru. Uložíte hostitele, vyberete WinRM nebo PSRP, hesla a certifikáty necháte v trezoru a pak otestujete cestu nebo spustíte povolené Windows Ansible booky.
Terraform
Terraform připojení míří na moduly, které máte na seznamu povolených. Proces umí validate, plan, apply a show. Destroy zůstane vypnutý, dokud ho připojení nepovolí a člověk neschválí. Typická práce: VM na Proxmoxu, nasazení nebo upgrade stacku, příprava prostředí. Přihlašovací údaje poskytovatele — včetně Proxmox API tokenů — zůstávají v trezoru účtu. Běh může být lokální, nebo přes existující SSH připojení.
SSH
SSH připojení drží hostitele, port, uživatele a klíče v trezoru. Proces spouští povolené příkazové profily. Volný vzdálený příkaz je vypnutý; používá se profil.
VPN
VPN připojení (IPsec / IKEv2, SSTP nebo WireGuard, role klient nebo server) jsou ve stejném řízeném katalogu jako SSH a Ansible. U serverového připojení v administraci jednou vygenerujete tajemství a pak stáhnete hotové profily a návody podle zařízení: iPhone, Android, Windows a Ubuntu. Typická cesta: nejdřív brána, potom SSH, playbooky nebo Windows připojení na druhé straně.
Kontrola webu
Někdo napíše. Tým web upraví. Člověk to odsouhlasí. Stránky jdou ven. Pak je otevře skutečný prohlížeč, projde je jako návštěvník a přinese týmu snímek. To je kontrola webu: poslední pohled, než změně věříte.
Konektory
Platforma skládá nástroje a připojení: MCP, REST, SQL, GitHub, SSH, Ansible, Terraform, WinRM/PSRP a další. Volání jde přes pravidla účtu a odkazy na tajemství.
Jste připraveni posunout AI dál než k chatbotu?
Vytvořte AI, které rozumí vašemu byznysu, pracuje s vašimi znalostmi, řídí se vašimi procesy a dokáže práci skutečně dokončit. Vy přitom rozhodujete, jaké akce jsou povolené, kdy má zasáhnout člověk a kolik prostředků může AI spotřebovat.