basjes/semaphore

basjes/semaphore 镜像说明

镜像概述

本镜像以 semaphoreui/semaphore 为基础构建，额外安装了PyWinRM和pypsrp库，使Ansible Semaphore具备通过WinRM协议连接并管理Windows设备的能力，适用于混合环境下的自动化运维场景。

核心功能

1. 继承标准功能：保留Ansible Semaphore的任务模板管理、Inventory配置、Playbook执行、权限控制等全部核心能力。
2. 新增WinRM支持：可通过WinRM协议（HTTP/5985或HTTPS/5986）连接Windows设备，执行系统配置、软件部署等自动化任务。

使用场景

• 企业IT团队需统一管理Windows与Linux混合环境的自动化运维场景。
• 批量部署Windows应用、配置系统参数（如防火墙、用户权限）的场景。
• 对Windows设备进行定期巡检、日志收集等日常运维操作。

配置说明

1. Windows设备准备：目标设备需开启WinRM服务（执行Enable-PSRemoting -Force命令），并配置允许远程连接。
2. Inventory配置：在Semaphore中创建Inventory时，添加Windows主机的WinRM参数，示例：

   ini
   [windows_hosts]
   win-server-01 ansible_host=192.168.1.10 ansible_connection=winrm ansible_winrm_port=5985 ansible_winrm_transport=ntlm ansible_user=admin ansible_password=your_pass ansible_winrm_server_cert_validation=ignore
   

3. Playbook编写：使用Ansible Windows模块（如win_command、win_copy）编写针对Windows的自动化脚本。

部署示例

Docker Run命令

bash
docker run -d \
  -p 3000:3000 \
  --name semaphore-winrm \
  -v /local/config:/etc/semaphore \
  docker.xuanyuan.run/basjes/semaphore

说明

• -p 3000:3000：映射容器3000端口到主机，用于访问Semaphore Web界面。
• -v /local/config:/etc/semaphore：挂载本地目录持久化配置数据。
• 启动后访问http://localhost:3000完成Semaphore初始化配置。