Skip to main content

6- awx에서 rest api 사용하기

awx에서 제공하는 restapi 사용방법

  1. 전체 기능은 : http://192.168.20.10:8801/api/v2/ 에 접속하면 전체 api 기능 확인가능

사전작업

  1. admin 계정으로 awx 로그인
  2. 관리 → application → 새로생성
    1. authorization grant type은 resource owner password=based,
    2. client type → confidential
  3. 관리 → user 에서 api용으로 사용할 서비스 계정 생성 후 token 생성
    1. application에는 2번에서 생성한 application 선택
    2. scope는 write로 선택
      1.생성된 token값은 복사 (재 확인할 수 있는 절차가 없음)

API 사용예제

  1. inventory 조회
    $ curl -X GET http:~/~/192.168.20.10:8801/api/v2/inventory/ \
    ~-~-header 'Content-Type: application/json' \
    ~-~-header 'Authorization: Bearer LQHjuUuJIn0jWjXLZ9LGVJEqXalvJM' | sed -e 's/[{}]/''/g' | awk -v k="text" '{n=split($0,a,","); for (i=1; i<=n; i++) print a[i]}'
  2. Credential 정보 조회
    $ curl -X GET http:~/~/192.168.20.10:8801/api/v2/credentials/ \
    ~-~-header 'Content-Type: application/json' \
    ~-~-header 'Authorization: Bearer LQHjuUuJIn0jWjXLZ9LGVJEqXalvJM' | sed -e 's/[{}]/''/g' | awk -v k="text" '{n=split($0,a,","); for (i=1; i<=n; i++) print a[i]}'
  3. job templates조회
    $ curl -X GET http:~/~/192.168.20.10:8801/api/v2/job_templates/ \
    ~-~-header 'Content-Type: application/json' \
    ~-~-header 'Authorization: Bearer LQHjuUuJIn0jWjXLZ9LGVJEqXalvJM' | sed -e 's/[{}]/''/g' | awk -v k="text" '{n=split($0,a,","); for (i=1; i<=n; i++) print a[i]}'
  4. job template 실행
    $ curl -X POST http:~/~/192.168.20.10:8801/api/v2/job_templates/46/launch/ \
    ~-~-header 'Content-Type: application/json' \
    ~-~-header 'Authorization: Bearer LQHjuUuJIn0jWjXLZ9LGVJEqXalvJM' \
    ~-~-data '{
        "inventory": 2,
        "limit": "192.168.209.10",
        "credentials": [2],
        "extra_vars": {
            "MAX_JOB": 1,
            "SVC_USER": "user",
            "INSTALL_PATH": "/home/",
            "RUN_TYPE": "CMD",
            "RUN_CMD":"ls -l"
        }
    }'
    • template ID가 46이고, inventory id가 2, credential id 가 2 인 job 수행
  5. 호스트 등록
    $ curl -X POST http:~/~/192.168.20.10:8801/api/v2/inventories/2/hosts/ \
    ~-~-header 'Content-Type: application/json' \
    ~-~-header 'Authorization: Bearer LQHjuUuJIn0jWjXLZ9LGVJEqXalvJM' \
    ~-~-data '{
        "name": "192.168.200.10",
        "enabled": "true",
        "variables": "use: yes\ntest: no"
    }'
    • inventory id가 2이고, 182.168.200.10에 use, test라는 변수를 적용해서 호스트 등록
  6. 그룹에 해당 호스트 추가
    $ curl -X POST http:~/~/192.168.20.10:8801/api/v2/groups/6/hosts/ \
    ~-~-header 'Content-Type: application/json' \
    ~-~-header 'Authorization: Bearer LQHjuUuJIn0jWjXLZ9LGVJEqXalvJM' \
    ~-~-data '{
        "name": "192.168.200.10",
        "enabled": true
    }'
    • group  id가 6번인 그룹에 192.168.200.10 호스트 등록
  7. 호스트 삭제
    $ curl -X POST http:~/~/192.168.20.10:8801/api/v2/inventories/2/hosts/ \
    ~-~-header 'Content-Type: application/json' \
    ~-~-header 'Authorization: Bearer LQHjuUuJIn0jWjXLZ9LGVJEqXalvJM' \
    ~-~-data '{
        "id": 75,
        "disassociate": "True"
    }'