शुरुआती के लिए बावर्ची

हैबे पर केंद्रीकृत विन्यास प्रबंधन प्रणालियों के विषय पर बहुत सारे लेख लिखे गए हैं, और विशेष रूप से, शेफ के बारे में कुछ अच्छे लेख हैं। हालाँकि, शेफ रिलीज़ की संख्या बढ़ रही है, और मैंने हैबर के पाठकों के लिए इसके विवरण को ताज़ा करने का फैसला किया। लेख शुरुआती और उन दोनों के लिए अभिप्रेत है जो पहले से ही सिस्टम से परिचित हैं, लेकिन किसी कारण से अध्ययन को स्थगित कर दिया और अभी भी जारी रखना चाहते हैं। और यह जारी रखने के लायक है! चूंकि शेफ कई वीपीएस को संचालित करने और सर्वरों के एक बड़े बेड़े का प्रबंधन करने के लिए उपयोगी है। खासकर यदि आपको अक्सर सर्वर को खरोंच से कॉन्फ़िगर करना पड़ता है, तो अतिरिक्त नोड्स को क्लस्टर से कनेक्ट करें, आदि।

सिद्धांत

सैद्धांतिक नींव के बिना, कहीं नहीं। सबसे पहले, यह कहने योग्य है कि पपेट की तरह शेफ, मूल रूप से रूबी में लिखा गया था, और यदि आप पहले से ही इस भाषा को बोलते हैं तो यह एक प्लस होगा। यदि नहीं, तो आपको कम से कम मूल बातें अध्ययन करना चाहिए। आप "शेफ के लिए बस पर्याप्त रूबी" लेख से शुरू कर सकते हैं। यह वास्तव में भाषा की मूल बातें समझने के लिए पर्याप्त होगा।
आधिकारिक विकी में आप शेफ सीखने के लिए सभी आवश्यक जानकारी पा सकते हैं (प्रलेखन कंपनी के भुगतान किए गए उत्पादों के विवरण पर केंद्रित है - एंटरप्राइज शेफ और होस्टेड शेफ, मैं ओपन सोर्स शेफ के बारे में बात करूंगा)।
सबसे पहले, आपको वास्तुकला का अवलोकन करना चाहिए और बुनियादी अवधारणाओं को समझना चाहिए। मैं उनका संक्षेप में वर्णन करने का प्रयास करूंगा।

बुनियादी ढांचे

• नोड्स कोई भी, आपका सर्वर, भौतिक या आभासी है, जिसे आप शेफ के साथ कॉन्फ़िगर करेंगे।
• सर्वर (बावर्ची सर्वर) - ग्राहकों (नोड्स) द्वारा सीधे पहुंच वाले बावर्ची सर्वर, सर्वर में कई घटक होते हैं:
• वेब-यूआई - एक सर्वर के लिए वेब इंटरफेस का प्रतिनिधित्व करने वाले आरओआर पर एक आवेदन;
• Erchef - सर्वर कोर, चूंकि शेफ 11.x लिखा गया है, Erlang रूबी में पिछले संस्करण के साथ पूरी तरह से संगत है;
• बुकशेल्फ़ - "कुकबुक" के लिए एक भंडार;
• Nginx - बंडल में आता है, सभी एपीआई अनुरोध इसके माध्यम से जाते हैं;
• PostgreSQL - बावर्ची-सर्वर में भी शामिल है, जाहिर तौर पर सूचना भंडारण की भूमिका निभाता है।
• कार्यस्थान - बावर्ची प्रशासक का कार्यस्थल, अर्थात। आपका पीसी जिस पर आप रेसिपी, कुकबुक तैयार करेंगे और चाकू से पूरी रसोई का प्रबंधन करेंगे।
• चाकू - एक चाकू के बिना क्या महाराज? कंसोल से शेफ के साथ काम करने के लिए चाकू मुख्य उपकरण है। यह "चाकू" की मदद से है कि आप नोड्स और शेफ सर्वर को नियंत्रित करेंगे।

पकाने की विधि

• आत्मविश्वास से खाना पकाने की विधि शुरू करने के लिए, आपको सभी नियमों और परिभाषाओं को स्पष्ट रूप से समझना चाहिए:
• एक कुकी (रसोई की किताब) विशेषताओं, व्यंजनों, टेम्पलेट्स और फ़ाइलों का भंडार है।
• विशेषता (विशेषताएँ) - कुछ कॉन्फ़िगरेशन पैरामीटर जो आप व्यंजनों और भूमिकाओं दोनों के माध्यम से नोड्स के लिए सेट कर सकते हैं, मैं सुझाव देता हूं कि आप यहां विशेषताओं का उपयोग करने की प्रक्रिया से खुद को परिचित करें ।
• टेम्प्लेट (कॉन्फ़िगरेशन टेम्प्लेट) - आप कॉन्फ़िगरेशन को नियमित फ़ाइलों के साथ-साथ पैरामीटर किए गए एरब-टेम्प्लेट के रूप में वितरित कर सकते हैं। एक निश्चित क्रम में टेम्पलेट मापदंडों के मूल्यों को कुकबुक की विशेषताओं से या भूमिकाओं से प्रतिस्थापित किया जाता है।
• फ़ाइलें - आप अपने गंतव्य पथ और अधिकारों का वर्णन करके व्यंजनों का उपयोग करके वितरित कर सकते हैं कि किसी भी फाइल।
• परिभाषाएँ - नए या मौजूदा संसाधनों (उदाहरण के लिए, एक सेवा, या अपाचे आभासी मेजबान) और / या उन पर कार्रवाई का वर्णन करने के लिए उपयोग किया जाता है।
• पुस्तकालयों (पुस्तकालयों) - व्यंजनों के लिए विस्तार के रूप में रूबी कोड डालने से ज्यादा कुछ नहीं।
• संसाधन - एक संसाधन प्रणाली में किसी भी वस्तु है - एक फ़ाइल, उपयोगकर्ता, समूह, सेवा, आदि।

यदि सिद्धांत अधिक या कम स्पष्ट है, तो आप अभ्यास शुरू करना शुरू कर सकते हैं।

अभ्यास

बावर्ची सर्वर स्थापित करें

Get Chef वेबसाइट पर, अपने वितरण के लिए Chef सर्वर के वर्तमान संस्करण का चयन करें।
मैं सर्वर को CentOS 6.5 पर स्थापित करूंगा, और मैं Ubuntu 12.04 के उदाहरण का उपयोग करके व्यवस्थापक कार्य केंद्र को कॉन्फ़िगर करूंगा:
सर्वर में "पूरी तरह से योग्य डोमेन नाम" (FQDN) होना चाहिए:
यानी / etc / hostname में फॉर्म की प्रविष्टि होनी चाहिए: chef.example.ru
इंस्टॉलेशन रूट विशेषाधिकार वाले उपयोगकर्ता से बनाया गया है।

rpm -Uvh https://opscode-omnibus-packages.s3.amazonaws.com/el/6/x86_64/chef-server-11.0.10-1.el6.x86_64.rpm 

अगला, आपको प्रारंभिक सर्वर कॉन्फ़िगरेशन करने की आवश्यकता है:

 chef-server-ctl reconfigure 

यह कमांड शेफ सर्वर के काम करने के लिए सभी आवश्यक घटकों (Erchef, RabbitMQ, nginx, PostgreSQL) पर जोर देगा
सब कुछ कॉन्फ़िगर होने के बाद, आप बावर्ची सर्वर वेब इंटरफेस पेज पर जा सकते हैं।
सही कॉलम में, आपको डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड दिखाई देगा: व्यवस्थापक: p @ ssw0rd1।
हम "उपयोगकर्ता" टैब में पासवर्ड बदलते हैं, हम निजी कुंजी भी बदलते हैं (कुंजी को स्वयं के लिए सहेजा जाना चाहिए और फिर इसे डिफ़ॉल्ट रूप से कहीं भी सहेजा नहीं गया है):

अगला, "ग्राहक" टैब पर जाएं, यहां आपको शेफ-वेलेरेटर के लिए कुंजी को फिर से प्रस्तुत करना होगा (इसे कहीं और अपने पास और सर्वर पर सहेजना भी आवश्यक है, बाद में आपको इसकी आवश्यकता होगी)

व्यवस्थापक के कार्य केंद्र पर बावर्ची ग्राहक (चाकू) स्थापित करना

स्थापना एक आदेश के साथ की जा सकती है:

 curl -L https://www.opscode.com/chef/install.sh | sudo bash 

या तो डिबेट या आरपीएम पैकेज डाउनलोड करें और इसे मैन्युअल रूप से इंस्टॉल करें।
रसोई की किताबों के साथ काम करने के लिए, हमें git कंसोल क्लाइंट की आवश्यकता है:

 apt-get install git 

आपको रूबी संस्करण => 1.9.1 भी होना चाहिए। Ubuntu 12.04 के लिए यह इस तरह सेट है:

 apt-get install ruby1.9.1 

हम अपने घर निर्देशिका में शेफ के लिए रिपॉजिटरी मार्कअप को क्लोन करेंगे:

 git clone git://github.com/opscode/chef-repo.git 

अपने कार्य केंद्र से चाकू का उपयोग करके भूमिकाओं, आदि द्वारा नोड्स का प्रबंधन करने में सक्षम होने के लिए, आपको दो कुंजी चाहिए:

• शेफ-सर्वर के शेफ- validator.pem निजी कुंजी (क्लाइंट द्वारा सर्वर से एपीआई अनुरोधों को अधिकृत करने के लिए उपयोग किया जाता है)
• user.pem सर्वर पर प्राधिकरण के लिए आपकी निजी कुंजी है।

उन्हें उस निर्देशिका में कॉपी करने की आवश्यकता होती है जहाँ आप कुकीज़ स्टोर करेंगे, उदाहरण के लिए:
~/chef-repo/.chef/
चाकू सेट करना कमांड के साथ किया जाता है:

 knife configure -i 

यहां, आपको निजी कुंजियों के साथ पथ को निर्दिष्ट करने की आवश्यकता होगी, साथ ही कुकीज़ के साथ निर्देशिका का पथ भी। चाकू विन्यास फ़ाइल ~ / शेफ-रेपो / .chef / निर्देशिका में भी स्थित होगी और कुछ इस तरह दिखाई देगी:

 cat /home/it/chef-repo/.chef/knife.rb 

 log_level :info log_location STDOUT node_name 'it' client_key '/root/Chef/chef-repo/.chef/it.pem' validation_client_name 'chef-validator' validation_key '/home/it/chef-repo/.chef/chef-validator.pem' chef_server_url 'https://chef.example.ru:443' syntax_check_cache_path '/home/it/chef-repo/.chef/syntax_check_cache' cookbook_path [ '/home/it/chef-repo/cookbooks', '/home/it/chef-repo/example' ] #     knife[:editor] = 'vim' #   knife 

चाकू के संचालन की जाँच करें:

 knife client list 

सभी आदेशों को आपके स्थानीय शेफ भंडार की निर्देशिका या उपनिर्देशिकाओं से निष्पादित किया जाना चाहिए।

चाकू का उपयोग करके पहले सर्वर को कनेक्ट करें

ऐसा करने के लिए, चाकू बूटस्ट्रैप कमांड का उपयोग करें, जो शेफ क्लाइंट को स्थापित करता है, सर्वर पर एक नया उपयोगकर्ता बनाता है और कुंजी उत्पन्न करता है:

 knife bootstrap test.example.ru 

सामान्य तौर पर, ssh के माध्यम से होस्ट का रूट के रूप में संबंध है, लेकिन यदि रूट एक्सेस सीमित है, तो आपको व्यवस्थापक (sudo) अधिकारों के साथ उपयोगकर्ता को निर्दिष्ट करने की आवश्यकता है:

 knife bootstrap test.example.ru --sudo -x admin -P Password 

जाँच करें कि सर्वर नोड्स की सूची में है:

 knife node list 

 test.example.ru 

पहले रसोई की किताब लागू करते हैं

तो, हमारे पास पहला नोड जुड़ा हुआ है। अब हम इस पर सॉफ़्टवेयर स्थापित कर सकते हैं और शेफ का उपयोग करके इसके कॉन्फ़िगरेशन को बदल सकते हैं। लेकिन पहले, हमें अपनी पहली रसोई की किताब लिखने की ज़रूरत है, या गीथूब पर ऑप्सकोड रेपो से एक समाप्त करना है। दूसरा विकल्प एक शुरुआत के लिए पर्याप्त होगा।
आइए उस डायरेक्टरी पर जाएं जहां हमें कुकीज़ रखने हैं

 cd ~/chef-repo/cookbooks 

और यहां पहली कुकी को क्लोन करें, उदाहरण के लिए शेफ-क्लाइंट के लिए:

 git clone https://github.com/opscode-cookbooks/chef-client.git 

यदि हम मेटाडेटा.rb को देखते हैं, तो हम इस कुकी के लिए निर्भरता की एक सूची देखेंगे:

 suggests 'bluepill' suggests 'daemontools' suggests 'runit' depends 'cron', '>= 1.2.0' depends 'logrotate', '>= 1.2.0' 

उन्हें स्वयं और फिर सर्वर पर क्लोन करना होगा।
इस कुकबुक से व्यंजनों को लागू करने के लिए, आपको पहले सभी निर्भरताओं के साथ इसके सर्वर को अपलोड करना होगा:

 knife cookbook upload bluepill daemontools runit cron logrotate chef-client 

अब हम अपने टेस्ट नोड के लिए शेफ-क्लाइंट रेसिपी को जोड़ सकते हैं और क्लाइंट के एक्सेस की अवधि को सर्वर में बदल सकते हैं:

 knife node edit test.example.ru 

नोड का विन्यास json प्रारूप में प्रस्तुत किया गया है। चलिए सर्वर तक नोड एक्सेस की अवधि लिखते हैं और रन सूची में शेफ-क्लाइंट नुस्खा जोड़ते हैं:

 { "name": "test.example.ru", "chef_environment": "_default", "normal": { "chef_client": { "interval": "300" }, "tags": [ ] }, "run_list": [ "recipe[chef-client]" ] } 

अपनी पहली रसोई की किताब लिखें

आइए टेस्ट रेसिपी के लिए हमारी कुकबुक बनाएं:

 knife cookbook create test 

उन पैकेजों की सूची में "डिफ़ॉल्ट" निर्देश जोड़ें जिन्हें हम अपने सभी सर्वरों में वितरित करेंगे:

 vim ~/chef-repo/cookbooks/test/recipes/default.rb 

 %w{ntp mc htop iotop iftop atop vim-common wget curl rkhunter git awstats postfix}.each do |packages| package packages do action :install end end 

यह केवल कुकबुक को सर्वर पर अपलोड करने और नोड्स की रन-लिस्ट (निष्पादन योग्य व्यंजनों की सूची) में दर्ज करने के लिए बनी हुई है, लेकिन यह बेहतर है कि एक भूमिका बनाएं और इस नुस्खा को वहां शामिल करें। लेकिन बुरी किस्मत, आपको अभी भी एपेल रिपॉजिटरी की आवश्यकता है, कम से कम। आप कुकबुक में कॉन्फिग फाइल डाल सकते हैं और रेसिपी में yum.repos.d पर कॉन्फिगर की कॉपी जोड़ सकते हैं या ऑमकोड से यम कुकी का उपयोग कर सकते हैं:

 git clone https://github.com/opscode-cookbooks/yum.git 

इसके अलावा, yum-epel रसोई की किताब डाउनलोड करें (किसी कारण से, नवीनतम रिलीज में हमने अलग-अलग रसोई की किताबों में मुख्य शलजम के साथ व्यंजनों को उजागर करने का फैसला किया है):

 git clone https://github.com/opscode-cookbooks/yum-epel.git 

सर्वर पर पुस्तकें अपलोड करें:

 knife cookbook upload yum yum-epel 

अब हम अपने टेस्ट रेसिपी में yum-epel recipe को शामिल कर सकते हैं:

 vim ~/chef-repo/cookbooks/test/recipes/default.rb 

 include_recipe “yum-epel” %w{ntp mc htop iotop iftop atop vim nano wget curl rkhunter git awstats postfix}.each do |packages| package packages do action :install end end 

हम अपनी रसोई की किताब की विशेषताओं में एपेल-रेपो के लिए पैकेज अपवाद भी निर्दिष्ट कर सकते हैं:

 vim ~/chef-repo/cookbooks/test/attributes/default.rb 

 default['yum']['epel']['exclude'] = “test*” 

हम कुकबुक को सर्वर पर अपलोड करते हैं और नोड पर नुस्खा लागू करते हैं:

 knife cookbook upload test 

 knife node edit test.example.ru 

 { "name": "test.example.ru", "chef_environment": "_default", "normal": { "chef_client": { "interval": "300" }, "tags": [ ] }, "run_list": [ "recipe[chef-client]", “recipe[test]” ] } 

 knife ssh name:test.example.ru "chef-client" -P r00tPassworD 

तो, आपको शेफ का उपयोग करने का पहला अनुभव मिला। अब, मुझे लगता है कि यह स्पष्ट हो गया है कि सब कुछ उतना जटिल नहीं है जितना यह लग रहा था। मुख्य बात इस पर ध्यान नहीं देना है। कुछ और लेख पढ़ें, ऑप्सोड रिपॉजिटरी से व्यंजनों को लागू करने का प्रयास करें। अपने व्यंजनों की एक जोड़ी लिखें, उन्हें लागू करें। शेफ में अपने सर्वर इंफ्रास्ट्रक्चर के विवरण का अनुवाद करें। इसे आपको कई दिनों या रातों तक ले जाने दें, तब तक सर्वर परिनियोजन की गति अधिक परिमाण का एक क्रम होगा, और कष्टप्रद त्रुटियां कम हो जाएंगी। और याद रखें, शेफ को सीखने का सबसे अच्छा तरीका इसका उपयोग शुरू करना है।

उपयोगी लेख:

आधिकारिक बावर्ची विकी
ऑप्सकोड कुकबुक संग्रह
Arrays और शेफ विशेषताएँ
बावर्ची 11 में गहराई: परिवर्तन बदलता है
शेफ 11 में परिवर्तन
शेफ, या कॉन्फ़िगरेशन प्रबंधन के रूप में पहला अनुभव
शेफ या एक हजार सर्वर का प्रबंधन कैसे करें
सर्वर की सेवा, कृपया, या ऑप्सकोड शेफ के साथ तैनाती कैसे शुरू करें
शुरुआती के लिए एक पूरी साइट: बावर्ची के साथ शुरू करना
अलेक्सी वासिलिव द्वारा लेखों की एक श्रृंखला (दुर्भाग्य से केवल अंग्रेजी में): शेफ सोलो के साथ शुरुआत करना