Hegemony.sh

Deklarativní Flow Engine

Workflow definujete v YAML nebo JSON a skládáte je do fork/join grafů s rozšiřitelnými handlery — bez ručního psaní orchestrace.

Deterministické běhy

Spolehlivé, obnovitelné a odolné běhy na Temporal. I dlouhotrvající operace přežijí restart a navážou přesně tam, kde skončily.

Přehled v reálném čase

Pomocí Server-Sent Events se do rozhraní přenáší průběh krok za krokem a vše doplňuje trvalá auditní stopa pro dohledatelnost i ladění.

Spouštějte cokoli v kontejnerech

Libovolné nástroje můžete spouštět v izolovaných kontejnerech pomocí kroků run_container — s připojenými přílohami workflow i generovanou konfigurací, bez psaní vlastních handlerů.

Rozšiřitelný inventář

Cílová zařízení můžete brát z lokálního inventáře i z externích systémů, jako jsou NetBox, pomocí rozšiřitelných zdrojů inventáře.

Workflow v Gitu

Definice workflow můžete verzovat v Git repozitářích — jednotlivá workflow i jejich přílohy lze pushovat, pullovat nebo průběžně synchronizovat.

Import a export konfigurace

Celou konfiguraci platformy lze importovat i exportovat jako YAML a celý stav synchronizovat nebo zálohovat do Gitu.

Monitoring konektivity

Na pozadí můžete spouštět sondy dostupnosti a konektivity nad rolemi zařízení i adresami; výsledky se ukládají jako časové řady a zobrazují v živých tabulkách a grafech.

Keycloak SSO a RBAC

Podnikové přihlášení přes Keycloak OIDC a centralizované řízení přístupu podle rolí (admin, operator, auditor, viewer, approver).

Správa tajemství

Podpora různých backendů pro správu tajemství, s vestavěným OpenBao. Do databáze se ukládají jen reference — samotné hodnoty tajemství se do ní nikdy nezapisují.

Notifikace a webhooky

Událostmi řízené notifikace a webhooky propojí Hegemony s vašimi stávajícími nástroji pro alerting i automatizaci.

Spusťte si celé demo lokálně

Jediný příkaz spustí celý Hegemony stack s předpřipraveným demo scénářem — inventářem, tajemstvími, časovými plány, webhooky a workflow fiktivního operátora „Meridian Networks“, včetně samostatné virtuální laboratoře, která vytvoří a zase odstraní datacentrum s několika OSPF routery:

Poznámka před spuštěním: instalátor zatím není publikovaný a repozitáře jsou do veřejného spuštění soukromé, takže příkaz níže zatím nefunguje. Zprovozníme ho při veřejném spuštění projektu.

curl -fsSL https://hegemony.sh/install.sh | sh

Instalátor naklonuje repozitáře platformy a demo dat a spustí vše (API, worker, scheduler, UI, Temporal, Keycloak, OpenBao, Versity S3 Gateway) na http://localhost:8080. Budete potřebovat curl, git (s přístupem k repozitáři platformy), docker s pluginem Compose v2, go-task a přihlášení přes docker login ghcr.io. Detaily a příkazy pro správu najdete v repozitáři hegemony-sh/hegemony-demo-data.

Přihlašovací údaje dema jsou pevně dané výchozí hodnoty určené jen pro lokální vyzkoušení — stack nikdy nevystavujte do sítě.

HegemonyDeterministické workflow pro infrastrukturu