Chef 勉強会 #1

Chef がどんなものか
知っている人？

Chef を使ったことある人？

Chef とは？

サーバ環境のメタデータを管理し
役割・状態を収束させる
オペレーションフレームワーク

「自動化ツール」
…ではない！

「ノードの状態を管理」
するものである！

Convergence
(収束)

Chef の種類

Chef Server

Chef Solo

Knife Solo

属性によるノード検索

$ knife search node "platform:centos AND languages_ruby_version:1.8*

$ knife search node "chef_environment:production AND platform:ubuntu"

ノードの構築

"run_list": {
  "role[webserver]",
  "role[database_master]",
  "recipe[redis-io]"
}

"run_list": {
  "role[webserver]"
}

"run_list": {
  "role[database_master]",
  "recipe[redis-io]"
}

Chef を構成する主なもの

Kitchen > Cookbook > Recipe

Kitchen (Repository) の構成

3rd Party Cookbooks

既に誰かによって作られて
しっかりメンテされている
Cookbook は使った方がいい

しかし

どんな Recipe なのか
理解した上で使わないと危険

e.g. Apache2 Cookbook

e.g. Apache2 Attribute

e.g. Apache2 Recipes

e.g. Apache2 Default Recipe

e.g. Apache2 Template

Convergence
(収束)

Idempotence
(冪等性)

• ぶっちゃけ Chef なんか使わずオレオレ Shell でも OK
• ただし冪等性の担保が難しくなってくる
• それに複数ディストリビューションに対応するなんてもっと難しい
• Chef は原則的に冪等に実行できる仕組みを持っている
• 結局 Chef の実体は Recipe なので書き手による
• Puppet や Ansible でもそのへんサポートしてるはず

Sample: リポジトリの作成

$ git clone git://github.com/opscode/chef-repo.git
$ cd chef-repo
$ tree
.
|-- certificates
|   `-- README.md
|-- chefignore
|-- config
|   `-- rake.rb
|-- cookbooks
|   `-- README.md
|-- data_bags
|   `-- README.md
|-- environments
|   `-- README.md
|-- LICENSE
|-- Rakefile
|-- README.md
|-- roles
|   `-- README.md
`-- tree.txt

Sample: Cookbook の作成

# knife コマンドを使う前に設定
$ knife configure

$ cd chef-repo
$ mkdir site-cookbooks
$ knife cookbook create hello -o site-cookbooks
$ cd site-cookbooks
$ tree
.
`-- hello
    |-- attributes
    |-- CHANGELOG.md
    |-- definitions
    |-- files
    |   `-- default
    |-- libraries
    |-- metadata.rb
    |-- providers
    |-- README.md
    |-- recipes
    |   `-- default.rb
    |-- resources
    `-- templates
        `-- default

Sample: Recipe の編集

$ vim site-cookbooks/hello/recipes/default.rb

# zsh をインストールする

package "zsh" do
  action :install
end

• Ubuntu であれば apt install zsh として解釈
• CentOS であれば yum install zsh として解釈

Sample: run_list の設定

$ vim localhost.json

{
  "run_list": [
    "recipe[hello]" # recipe[hello::default] と同義
  ]
}

• どの Cookbook のどの Recipe を実行するのか指定する
• この場合には hello という Cookbook の default を指定

Sample: chef-solo の設定

Sample: chef-solo の設定

$ vim solo.rb

file_cache_path  "/tmp/chef-solo"
cookbook_path    ["#{Dir::pwd}/cookbooks", "#{Dir::pwd}/site-cookbooks"]

# Role Settings
# role_path        "#{Dir::pwd}/roles"

# Proxy Settings
# http_proxy       "http://proxy.example.com:8080"
# https_proxy      "http://proxy.example.com:8080

• Cookbook によってはファイルをダウンロードするものもある
• Recipe や Attribute ではバージョンなどを指定して
• バイナリはダウンロードして展開、インストール

Sample: chef-solo の実行

Idempotence
(冪等性)

Chef は Ruby で書かれた DSL

つまり Ruby の構文を使える！

%{ zsh gcc make readline-devel }.each do |pkg|
  package pkg do
    action :install
  end
end

Resource について

Chef Server vs Chef Solo

• ～ 十数ノード
• 小規模なサービスレベル
• Chef Solo で十分
• というか Chef Server 導入しても逆に管理が面倒


• ～ 数十ノード
• 同じ役割のノードが増えてくる
• まだ Chef Solo でなんとかなるが…
• Chef Server の導入を考え始める


• 数百ノード以上
• Chef Server 入れないとムリポなレベル

今日のまとめ

ご清聴ありがとうございました