Cloud Instance Pipeline Console

Before launch

Как работает этот запуск

Create / update

Выбираешь provider, окружение, тип, образ, регион, SSH-ключ, диски и роли. Backend запускает pipeline, а manual jobs подтверждаются прямо здесь через Play.

Import existing

Передаётся ID существующего instance/server. Tags лучше заполнить текущими значениями из cloud, чтобы Terraform plan не пытался их удалить или заменить.

Destroy

Удаляемый ресурс выбирается по state: ENVIRONMENT-CLOUD_PROVIDER-INSTANCE_NAME. Для stage/prod и опасных действий backend проверяет роль пользователя.

Доступы

Логин через GitLab OAuth. Trigger token и cloud credentials остаются на backend/GitLab CI variables. Play/Retry/Cancel тоже проходят проверку прав на backend.

Какие значения уйдут в pipeline

Обязательные

CLOUD_PROVIDER, ENVIRONMENT, TF_ACTION, INSTANCE_NAME, INSTANCE_TYPE, INSTANCE_IMAGE, INSTANCE_LOCATION.

Диски и tags

Диски собираются в EXTRA_VOLUMES_JSON. Tags/labels собираются в RESOURCE_TAGS_JSON.

Ansible

При включённом Ansible передаются RUN_ANSIBLE=true, ANSIBLE_CHECK, роли через ROLE_* и role vars, например users_append/pubkeys_append.

Provider Hetzner

Plan manual review

Apply manual confirm

Ansible enabled

Pipeline

GitLab URL Project path or ID Ref / branch

Checking GitLab session...

Provider credentials и GitLab trigger token остаются на сервере. Браузер передаёт только runtime-параметры pipeline.

Instance

Create / update Import existing Destroy Ansible only

Provider Environment Instance name

Region / location Instance type Image

SSH user SSH public key

Import instance ID Tags / labels mode

Target host Ansible limit

Disks

Count

Для выбранного provider дополнительные диски в Terraform-шаблоне сейчас не реализованы. Будет передано EXTRA_VOLUMES_JSON=[].

Tags / labels

Для import existing сюда удобно перенести текущие AWS tags / Hetzner labels, чтобы plan не пытался их удалить.

Pipeline variables

Pipeline logs

После запуска pipeline здесь появятся jobs, статусы и trace выбранной job.

Trace Логи читаются через backend по GitLab OAuth session.

Pipeline ещё не выбран.

Cloud Instance Console

Как работает этот запуск

Create / update

Import existing

Destroy

Доступы

Обязательные

Диски и tags

Ansible

Pipeline

Instance

Disks

Tags / labels

Ansible

Users and SSH keys

Pipeline variables

Pipeline logs