Комп’ютерна модель самоналаштування virtual machines environment з використанням Ansible Pull approach

Abstract

Мета роботи – підвищення рівня автономності, масштабованості та безпеки управління конфігурацією серверної інфраструктури порівняно з класичною push-моделлю шляхом створення та оцінки комп’ютерної моделі самоналаштування середовища віртуальних машин на основі підходу Ansible Pull з інтеграцією HashiCorp Vault та AWS IAM. Досягнення мети передбачає експериментальне підтвердження переваг запропонованої моделі за допомогою кількісних метрик, таких як швидкість збіжності конфігурації, стійкість до відмов, безпечність роботи з секретами та ефективність масштабування при зростанні кількості вузлів. Об'єкт дослідження. Процеси автоматизованого управління конфігурацією серверної інфраструктури у середовищі віртуальних машин. Предмет дослідження. Pull-based модель управління конфігурацією на основі Ansible Pull із інтеграцією механізмів динамічного керування секретами (HashiCorp Vault) та контролю доступу на основі ролей (AWS IAM). Область застосування. Рекомендації та результати роботи призначені для застосування при проєктуванні та впровадженні систем автоматизації інфраструктури в хмарних і гібридних середовищах, де потрібні: децентралізоване керування конфігурацією, зниження операційних витрат, підвищення безпеки через динамічне управління секретами, автономність вузлів та просте масштабування.The goal of this work is to increase the autonomy, scalability, and security of server infrastructure configuration management compared to the classic push model by creating and evaluating a computer model of self-configuration of virtual machine environments based on the Ansible Pull approach with integration of HashiCorp Vault and AWS IAM. Achieving this goal involves experimentally confirming the advantages of the proposed model using quantitative metrics such as configuration convergence speed, fault tolerance, security of working with secrets, and scaling efficiency as the number of nodes increases. Object of study. Processes of automated configuration management of server infrastructure in a virtual machine environment. Subject of research. Pull-based configuration management model based on Ansible Pull with integration of dynamic secret management mechanisms (HashiCorp Vault) and role-based access control (AWS IAM). Scope of application. Recommendations and results of the work are intended for use in the design and implementation of infrastructure automation systems in cloud and hybrid environments where the following are required: decentralized configuration management, reduced operating costs, increased security through dynamic secret management, node autonomy, and easy scalability.