Verwalten von Github: über Terraform zu einer benutzerdefinierten Ansible-Lösung

Wir haben mehr als 350 Mitarbeiter und mehr als 400 Repositories auf Github. Jede Rübe kann mehrere Administratoren haben und sie tun, was sie für richtig halten - natürlich kommt es vor, dass eine Person nicht weiß, was die andere tut. Als wir es satt hatten, die Qualen anderer in der Infrastruktur zu betrachten und Menschen manuell hinzuzufügen / zu entfernen, entschieden wir uns für das zentralisierte Management, Infrastruktur als Code.

Und wir haben Terraform als Plattform gewählt.

"Ich habe Würfel mit den Buchstaben O, P, A ..."

Auf dem Papier sah alles glatt aus. Terraform ist beliebt, es sollte nicht schwer sein, Leute zu finden, die es kennen. Es hat einen Status und TF bringt passende Ressourcen mit - wir können immer sicher sein, dass die tatsächliche Konfiguration genau der Beschreibung entspricht. Und es ist nicht mehr nötig, auf die Web-Benutzeroberfläche zu klettern - ich habe mir die Konfiguration angesehen und alles gesehen.

. TF , . 20 , — Github- API.

, :

1. .
2. .
3. .
4. .
5. .
6. .

.  , Terraform : 1 4. , 2 5. : TF , , .  — , .  , - -   PR, c . …

. . :

resource "github_membership" "membership_for_" {
    username = ""
    role     = "member"
}

resource "github_team" "team_" {
    name           = ""
    description    = ""
    privacy        = "closed"
    parent_team_id = "123456"
}

resource "github_team_membership" "team___membership" {
    team_id  = "${data.terraform_remote_state.teams.team__id}"
    username = ""
    role     = "member"
}

resource "github_repository" "" {
    name          = ""
    description   = ""
    homepage_url  = ""
    has_projects  = false
    has_wiki      = true
    has_issues    = true
    has_downloads = true
    private       = true
    archived      = false
    topics        = ["yii", "school", "mobile"]
}

resource "github_team_repository" "team__repo_" {
    team_id    = "${data.terraform_remote_state.teams.team__id}"
    repository = "${data.terraform_remote_state.repos.repo__name}"
    permission = "push"
}

resource "github_repository_collaborator" "__collaborator" {
    repository = ""
    username   = ""
    permission = "admin"
}

, , - , - .  — .  — . ...

, id.  — — , id .  .  . - .  — ?  .

« » .  — « ».  .  ?  ?  ?  .  , .  , — .

TF, , - . - , . Terraform !  , : TF, - TF.  ...

-, -!

— API.  — . , Terraform , 800 , 801 - , , .

• .
• , .  resource, value 123456, , .
• - — , --  .
• / / — .

YAML

skyeng:
  name: Skyeng
  admin:
    - aleksandr.sergeich

  member:
    - andrey.vadimych
    - denis.andreich
    - mikhail.leonidych
    - vladimir.nickolaich

qa-team:
  privacy: secret

  maintainer:
    - denis.andreich

  member:
    - andrey.vadimych
    - mikhail.leonidych
    - vladimir.nickolaich

alerta:
  description: >-
    Alerta monitoring system
  homepage: https://alerta.io

  teams:
    admin:
      - admin-team

    push:
      - dev-team
      - qa-team

  collaborators:
    direct:
      - denis.andreich

    outside:
      - william.shakespeare

, —

, TF — , …  Ansible, .

: , — .  CI/CD.  - : , .  .  , .

:

ansible-playbook gitwand.yml
    -e github_repos__state=present
    -e github_repos__include=my_repo

- — :

ansible-playbook gitwand.yml
    -e github_teams__state=present
    -e github_teams__include=my_team

, github_teams__include.

.  LDAP, , , .  , , , - .  Github-.

.