GraphQL API Facade for IT Inventory Management Tool

Bc. Mário Novák

Bakalářská práce

Anotace:

Cieľom tejto práce bolo implementovať GraphQL API fasádu pre nástroj na správu IT aktív Netbox. Motiváciou bola nepostačujúca funkcionalita existujúceho Netbox API. Implementovaná API fasáda bola použitá na podporu dvoch automatizačných scenárov a zároveň ako back-end komponent pre webovú aplikáciu. Práca najprv popisuje sériu noriem ISO 27000, správu IT aktív a nástroj na správu IT aktív Netbox. Ďalej je priblížený protokol SCAP (Security Content Automation Protocol), dva automatizačné scenáre a webová aplikácia. Následne sú vymedzené architektonické, orchestračné a ďalšie požiadavky na prácu. Potom je predstavená výsledná implementácia a jej závislosti. V záverečnej časti je uvedený proces kontajnerizácie a nasadenia pomocou Docker a Kubernetes. Praktická implementácia pozostáva z otestovanej kontajnerizovanej mikroslužby v jazyku Python, ktorá je pripravená na nasadenie v Kubernetes. Súčasťou praktického výsledku sú aj zodpovedajúce rozšírenia pre orchestračný nástroj procesných plánov Apache Airflow.

Abstract:

The goal of this thesis was to implement a GraphQL API facade for the IT asset management tool Netbox. This was necessary due to insufficient functionality in the existing Netbox API. The API facade was then used to support two automation playbooks and it was also used as a back-end component for a web application. First, ISO 27000 series, IT asset management, and the IT asset management tool Netbox are described. Next, Security Content Automation Protocol (SCAP), the two automation playbooks, and the web application are discussed. After that, the architectural, orchestration, and additional requirements are laid out. The resulting implementation and its dependencies are introduced next. The final part describes the containerisation and deployment process using Docker and Kubernetes. The practical implementation consists of a tested containerised micro-service in Python, which is ready to be deployed in Kubernetes. The practical result also includes corresponding plugins for the Apache Airflow workflow orchestration engine.

Keywords

Automation, Python, Cybersecurity, Netbox, GraphQL, API Facade, Apollo, Apache Airflow

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 18. 5. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 29. 6. 2023
• Vedoucí: RNDr. Daniel Tovarňák, Ph.D.
• Oponent: RNDr. Lukáš Sadlek

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Informatika