Recommended
More Related Content
What's hot
Viewers also liked
Viewers also liked (15)
Similar to 広島Ruby勉強会#35 - Chef入門
Similar to 広島Ruby勉強会#35 - Chef入門 (20)
Recently uploaded
Recently uploaded (8)
広島Ruby勉強会#35 - Chef入門
- 2. 自己紹介 小川 智和（おがわ ともかず） • • 13年11月2日土曜日 Twitter: @ogatomo 好きなもの：Emacs, Ruby, AWS, Railsなど
- 16. 構築方法 13年11月2日土曜日
- 21. chef-server構築 • /etc/hostsの127.0.0.1の所に、 自サーバーのホスト名を入れておく。 • DNSにサーバーのIPとドメインも設定しておく $ curl -O コピペしたdebファイルのURL $ dpkg -i chef-server_11.0.8-1.ubuntu. 12.04_amd64.deb 13年11月2日土曜日
- 22. chef-server構築 DNSに設定したURLを以下の設定ファイルに入れておく $ vi /etc/chef-server/chef-server.rb nginx['server_name'] = "chef-demo.ogatomo.com" nginx['url'] = "https://chef-demo.ogatomo.com" $ chef-server-ctl reconfigure 13年11月2日土曜日
- 27. knifeの構築 以下の階層でディレクトリとファイル作成 （場所はどこでも良い） .chef ├── knife.pem … knifeユーザーの秘密 をコピー ├── knife.rb … 空のファイルで良い └── validation.pem … chef-serverからDLした chef-validator.pem 13年11月2日土曜日
- 28. knifeの構築 $ gem install chef 13年11月2日土曜日
- 29. knifeの構築 .chefと同じ階層までcdで移動後、 初期設定用コマンド実行 $ cd /path/to/.chef/../ $ knife configure 設定内容を色々聞かれます。 Overwrite /path/to/.chef/knife.rb? (Y/N) Y Please enter the chef server URL: [http://MacMini.local:4000] https://chef-serverのURL Please enter an existing username or clientname for the API: [togawa] knife Please enter the validation client name: [chef-validator] Please enter the location of the validation key: [/etc/chef/validation.pem] /path/to/.chef/ validation.pem Please enter the path to a chef repository (or leave blank): 13年11月2日土曜日
- 30. knifeの構築 動作確認の為、登録済みClient一覧取得 $ knife client list 実行結果： chef-validator chef-webui knife 13年11月2日土曜日
- 32. chef-client構築 # apt-get install ruby1.9.1 ruby1.9.1-dev build-essential # gem install chef --no-ri ̶no-rdoc # mkdir /etc/chef 13年11月2日土曜日
- 33. chef-client構築 以下の階層でディレクトリとファイル作成 /etc/chef ├── client.rb … chef-client用設定ファイル └── validation.pem … chef-serverからDLした chef-validator.pem 13年11月2日土曜日
- 34. chef-client構築 /etc/chef/client.rb の内容 chef_server_url "https://chef-serverのURL" node_name "Clientの名称" 13年11月2日土曜日
- 35. chef-clientの構築 $ knife client list 実行結果： chef-validator chef-webui knife Clientの名称 13年11月2日土曜日
- 36. chef-clientの構築 $ knife node list 実行結果： Clientの名称 13年11月2日土曜日
- 37. chef-clientの構築 $ knife node edit Clientの名称 -e vi 実行結果(JSON)： { "name": "chef-client01", "chef_environment": "_default", "normal": { "tags": [ ] }, "run_list": [ ], "default": { }, "override": { }, ……… …… … 13年11月2日土曜日 chef-clientが収集した 環境の情報 （IPアドレスや、OSの種類など）
- 38. chef-client構築 Clientをchef-serverに登録 # chef-client /etc/chef ├── client.rb ├── client.pem … 秘密 └── validation.pem 13年11月2日土曜日 ファイルが生成
- 46. Cookbookについて ディレクトリ構成 my_cookbook ├── CHANGELOG.md ├── README.md ├── attributes ├── files ├── metadata.rb ├── providers ├── resources ├── recipes └── templates 13年11月2日土曜日 Rubyの設定スクリプト Recipeに渡すパラメータ Providersに渡す パラメータの定義 設定ファイルテンプレート ファイルなど。
- 50. Cookbook(htpasswd) Basic認証用パスワードファイルを簡単に定義できる htpasswd "/etc/nginx/htpassword" do user "foo" password "bar" end 13年11月2日土曜日
- 51. Cookbook(htpasswd) Basic認証用パスワードファイルを簡単に定義できる htpasswd "/etc/nginx/htpassword" do user "foo" password "bar" end ⇡はProvidersに定義されてます 13年11月2日土曜日
- 53. Cookbook(sudo) sudoの設定が簡単に！ sudo 'tomcat' do user "%tomcat" runas 'app_user' commands ['/etc/init.d/tomcat restart'] end 13年11月2日土曜日
- 54. Cookbook(sudo) sudoの設定が簡単に！ sudo 'tomcat' do user "%tomcat" runas 'app_user' commands ['/etc/init.d/tomcat restart'] end ※設定ミスると/etc/sudoersから大事な設定が消えて、 永遠にrootになれなくなるので気をつけましょう。 13年11月2日土曜日
- 55. Cookbook(sudo) sudoの設定が簡単に！ sudo 'tomcat' do user "%tomcat" runas 'app_user' commands ['/etc/init.d/tomcat restart'] end ※設定ミスると/etc/sudoersから大事な設定が消えて、 永遠にrootになれなくなるので気をつけましょう。 13年11月2日土曜日
- 56. その他の標準Provider ディレクトリを作ります directory "/tmp/folder" do owner "root" group "root" mode 0755 action :create end 13年11月2日土曜日
- 57. その他の標準Provider ユーザーを作ります user "admin" do supports :manage_home => true comment "Admin User" uid 1234 gid "users" home "/home/admin" shell "/bin/bash" password "$1$JJsvHslV$szsCjVEroftprNn4JHtDi." end 13年11月2日土曜日
- 60. chef-clientについて $ knife node edit Clientの名称 -e vi 実行結果(JSON)： { "name": "chef-client01", "chef_environment": "_default", "normal": { "tags": [ ] }, "run_list": [ ], "default": { }, "override": { }, ……… …… … Clientは自分のnodeのrun_listを もとにcookbookを実行 13年11月2日土曜日
- 61. cookbookの準備 .chefがある場所に、 cookbook置き場を作り、cookbookをアップロード $ mkdir cookbooks $ cd cookbooks $ git clone https://github.com/opscodecookbooks/apache2.git $ knife cookbook upload apache2 -o ./ 13年11月2日土曜日
- 62. run-listの編集 $ knife node edit Clientの名称 -e vi 実行結果(JSON)： { "name": "chef-client01", "chef_environment": "_default", "normal": { "tags": [ ] }, "run_list": [ recipe[apache2] , recipe[apache2::mod_rewrite] ], "default": { }, "override": { }, ……… …… 13年11月2日土曜日 run_listを編集し、 apache2をインストールして mod_rewriteを有効にする
- 63. run-listの編集 $ knife node edit Clientの名称 -e vi 実行結果(JSON)： { "name": "chef-client01", "chef_environment": "_default", "normal": { "tags": [ ] }, "run_list": [ recipe[apache2] , recipe[apache2::mod_rewrite] ], "default": { }, "override": { }, ……… …… 13年11月2日土曜日 recipe[cookbook名] or recipe[cookbook名::recipe名]
- 64. run-listの編集 $ knife node edit Clientの名称 -e vi 実行結果(JSON)： { "name": "chef-client01", "chef_environment": "_default", "normal": { "tags": [ ] }, "run_list": [ recipe[apache2] , recipe[apache2::mod_rewrite] ], "default": { }, "override": { }, ……… …… 13年11月2日土曜日 recipe[cookbook名] … recipes/default.rbを実行 recipe[cookbook名::recipe名] … recipes/mod_rewrite.rb を実行
- 65. chef-client実行 Clientにsshログインし、 # chef-client もしくはPCからknife sshコマンド実行 # knife ssh name:nodeの名称" -x Linuxユ ーザ名 "sudo chef-client" -i SSH ファイル -a ipaddress 13年11月2日土曜日
- 66. chef-client実行 Clientにsshログインし、 # chef-client もしくはPCからknife sshコマンド実行 # knife ssh name:nodeの名称" -x Linuxユ ーザ名 "sudo chef-client" -i SSH ファイル -a ipaddress node内のipaddressという値を使って接続 13年11月2日土曜日
- 67. DEMO 13年11月2日土曜日
- 71. apache2の例 { "name": "chef-client01", "chef_environment": "_default", "normal": { "tags": [ ], "apache": { "prefork": { "startservers" : "10", "minspareservers":"10", "maxspareservers":"10", "serverlimit":"512", "maxclients":"512" } } }, "run_list": [ recipe[apache2] , recipe[apache2::mod_rewrite] ], …… …… 13年11月2日土曜日 confに設定したい値を入れる cookbook内では node[:apache][:prefork][:startservers] 等の変数が使われてるので その値をnodeで上書きする
- 72. 処理結果の保存 • cookbookの実行が途中で失敗しても、再実行が行 えるようにする。（冪等性ていうらしい） • 自動作成したユーザーのパスワードなどを保存す る。 13年11月2日土曜日
- 73. mysqlの例 { "name": "chef-client01", "chef_environment": "_default", "normal": { "tags": [ ], "mysql": { "server_debian_password": ********************* , "server_root_password": "*********************", "server_repl_password": "*********************" } }, "run_list": [ recipe[apache2] , recipe[apache2::mod_rewrite] ], …… …… 13年11月2日土曜日 結構な機密情報が nodeには保存されます。。
- 74. nodeのバックアップ方法 knifeを使ってnodeをバックアップ # knife node show node名称 ̶format json > backup.json nodeのリストア # knife node from file backup.json 13年11月2日土曜日
- 75. Tips 13年11月2日土曜日
- 78. roleを定義 # knife role create wordpress -e vim { "name": "wordpress", "description": "", "json_class": "Chef::Role", roleのrun_listに設定 "recipe[php]", "default_attributes": { "recipe[apache2]", }, "recipe[apache2::mod_php5]", "override_attributes": { "recipe[apache2::mod_ssl]", }, "recipe[apache2::mod_rewrite]", "chef_type": "role", "recipe[php::module_gd]", "run_list": [ "recipe[php::module_mysql]", ], "recipe[php::module_pgsql]", "env_run_lists": { } } 13年11月2日土曜日 "recipe[php::module_mbstring]", "recipe[php::module_xml]", "recipe[php::module_mcrypt]"