Training Opscode Chef

Leonardo Martins

leonardo.martins@walmart.com

Menu do dia
Conhecendo o Chef.
O que faz o Chef ?
Conceitos da infra-estrutura.
Conceitos do Chef.
Mão na massa.
Leonardo Martins - leonardo.martins@walmart.com

Conhecendo o Chef
Gerenciador de conﬁguração.
Infraestrutura como código.
Manter o parque homogênio e atualizado.

Conhecendo o Chef

Conhecendo o Chef
CHEF - Server

Quais são os pratos?
Criar arquivos e diretórios.
Manipula conteúdo de arquivos.
Criar usuários e grupos.
Muda a permissão de arquivos e diretórios.
Instala e remove pacotes.
Cron
Mount
Link simbólico

Criar arquivos e diretórios.
Manipula conteúdo de arquivos.
!!!!
file '/tmp/bacon' do!
content 'bacon is delicious!'!
end!
!
directory '/opt/my/deep/directory' do!
owner 'root'!
group 'root'!
mode '0644'!
recursive true!
end!
!
!

Criar usuários e grupos.
Muda a permissão de arquivos e diretórios.
user 'bacon'!
group ‘bacon' !
!
template ‘/opt/blacklist/blacklist' do!
source ‘my_blacklist.conf.erb'!
owner 'root'!
group 'root'!
mode '0644'!
end!
!

!
!
!
!
package ‘apache2'!
package ‘nginx'!
!
cron 'weekly_restart' do!
weekday '1'!
minute '0'!
hour '0'!
command 'sudo reboot'!
end!
!
execute 'write status' do!
command 'echo "delicious" > /tmp/bacon'!
end!
Instala e remove pacotes.
Crontab
Executa shell script

Temperos mais forte!
Roda comandos em ‘batch’
Faz pesquisa baseada em nome,role, OS.

Conceitos da infra do Chef
Cookbook
Atributos Receitas Templates Bibliotecas Arquivos
CHEF - Server

Mão na massa

chef-apply receita.rb --log_level info!
chef-client
Mão na massa
Amigos para sempre!!! BFF!!!
https://docs.chef.io/chef/resources.html!
https://www.youtube.com/user/Opscode

file "/tmp/hello.txt" do!
! content 'Welcome to Chef'!
end!
! content 'Welcome to Chef’!
! mode "0644"!
! owner "root"!
! group "root"!
! action :create /// action :delete!
end
%w{/tmp/hello.txt /tmp/hello_world.txt /tmp/world_of_warcraft.txt}.each do |files|!
! file “#{files}“ do!
! ! content 'Welcome to Chef’!
! ! mode “0644"!
! ! owner “root”!
! ! group “root”!
! ! action :create!
! end!
end
Mão na massa

directory “/tmp/foo" do!
mode '0755'!
action :create!
end
Mão na massa
directory “/tmp/foo/bar/brazil" do!
mode '0755'!
action :create!
end

directory “/tmp/foo" do!
mode '0755'!
action :create!
end
Mão na massa
mode '0755'!
action :create!
end
mode '0755'!
action :create!
recursive true!
end
mode '0755'!
action :create!
owner "root"!
group "root"!
recursive true!
end

- Criar os diretórios /var/log/wm-security-{1,2,3}/logs-dump/
Permissões - 0644
!
- Criar um arquivo /var/log/wm-security-3/logs-dump/wm-
test.txt
!
Permissões - 0600
Escrever dentro do arquivo “TOP SECRET”
Mão na massa

package "nginx"!
package "vim"!
package “telnet" !
!
package “nginx” do!
! action :install!
! not_if "rpm -q nginx“ !
end!
!
package “squid” do!
! action :install!
! version “3.1.10-29.el6“!
! not_if "rpm -q squid“ !
end!
!
service "nginx" do!
! action [ :enable, :start ]!
end!
Mão na massa

package "vim"!
package “telnet" !
!
package “nginx” do!
! action :install!
! not_if "rpm -q nginx“ !
end!
!
package “squid” do!
! action :install!
! version “3.1.10-29.el6“!
! not_if "rpm -q squid“ !
end!
!
service "nginx" do!
! action [ :enable, :start ]!
end!
!
file "/usr/share/nginx/html/index.html" do!
! content ‘NGINX de SEC '!
! mode "0644"!
! owner "root"!
! group "root"!
! action :create !
end!
Mão na massa

Mão na massa
cron “Sar_monitor" do!
! minute "*/5”!
! hour "*”!
command “sar -u 1 3 >>/tmp/sar_log“!
end

user "bacon" do!
supports :manage_home => true!
comment "Random User"!
uid 1234!
gid "users"!
home "/home/bacon"!
shell "/bin/bash"!
password "$1$JJJJJJJJJJJJJs."!
end!
!
!
$ echo "your_password"|openssl passwd -1 -stdin!
!
Mão na massa

user "bacon"!
!!!
group “bacon"!
!
Mão na massa

user "bacon" do!
supports :manage_home => true!
comment "Random User"!
uid 1234!
gid "users"!
home "/home/bacon"!
shell "/bin/bash"!
password "$1$JJJJJJJJJJJJJs."!
end!
!!
group "bacon" do!
action :modify!
members "zabbix"!
append true!
end!
Mão na massa
$ echo "your_password"|openssl passwd -1 -stdin!
!

- Instalar o httpd
- Garantir que o httpd sempre esteja rodando
- Trocar o conteúdo do /var/www/html/index.html
- Criar o usuário spiderman, colocar uma senha.
- Criar o grupo marvel
- Colocar spiderman no grupo marvel
- Cron para monitorar o uso do disco (a cada 5 min.)
Mão na massa

Café?!

Cookbook
Atributos Receitas Templates Bibliotecas Arquivos
Mão na massa

Mão na massa
knife cookbook create wm-lml-chefclass!

! content 'Welcome to Chef’!
! mode "0644"!
! owner "root"!
! group "root"!
! action :create!
end
Mão na massa
template "/tmp/hello.txt" do!
! source ‘hello.txt.erb’!
! mode "0644"!
! owner "root"!
! group "root"!
end

Mão na massa
template "/tmp/hello.txt" do!
! source ‘hello.txt.erb’!
! mode "0644"!
! owner "root"!
! group "root"!
! variable({!
:msg => node[‘wm-lml-chefclass‘]['msg'],!
})!
end
>>hello.txt.erb!
!
Olá <%= @msg %>, tudo bem?!
!
<%= node["hostname"] %>!
>>/attributes/default.rb!
!
default [:wm_lml_chefclass][:msg]= "mundo"

Mão na massa
template “/etc/nginx/conf.d/chef_vh.conf” do!
variables({!
:vhost_name => node[‘wm-lml-chefclass‘]['vhost'],!
})!
owner "root"!
mode "0640"!
source “chef_vh.conf.erb”!
notifies :restart, 'service[nginx]', :delayed!
end
server {!
listen 80;!
server_name <%= @vhost_name %>;!
!
location / {!
root /usr/share/nginx/html;!
index index.html index.htm;!
}!
!
}
>>/attributes/default.rb!
!
default [:wm_lml_chefclass][:vhost]= "chef-class.qa.domain.intra"

+10%
https://learn.chef.io/
http://docs.chef.io/chef/resources.html
http://docs.chef.io/

Training Opscode Chef

Recomendados

Recomendados

Mais conteúdo relacionado

Destaque

Destaque (20)

Training Opscode Chef