chake - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

chake - serverless configuration with chef

ພາກສະເຫນີ

chake ແມ່ນເຄື່ອງມືທີ່ຊ່ວຍໃຫ້ທ່ານຈັດການເຈົ້າພາບຫຼາຍ, ໂດຍບໍ່ຕ້ອງມີພໍ່ຄົວ
ເຊີບເວີ. ການຕັ້ງຄ່າຖືກຈັດການຢູ່ໃນໄດເລກະທໍລີທ້ອງຖິ່ນ, ເຊິ່ງອາດຈະຢູ່ພາຍໃຕ້
ການ​ຄວບ​ຄຸມ​ສະ​ບັບ​ທີ່​ມີ​ ໄປ(1​) ຫຼືອັນອື່ນ. ການຕັ້ງຄ່າປົກກະຕິແລ້ວແມ່ນໃຊ້ຜ່ານ rsync
ຫຼາຍກວ່າ SSH, ແລະນໍາໃຊ້ໂດຍການເອີ້ນ chef-solo(1​) ຫຼາຍກວ່າ SSH ໃນແຕ່ລະເຈົ້າພາບ.

ການສ້າງ ການ ຄັງເກັບມ້ຽນ

$ chake init
[ສ້າງ] nodes.yaml
[ mkdir ] nodes.d/
[ສ້າງ] config.rb
[ mkdir ] config/roles
[ mkdir​] ປຶ້ມ​ປຸງ​ແຕ່ງ​ອາ​ຫານ / ພື້ນ​ຖານ / ສູດ /
[ສ້າງ] cookbooks/basics/recipes/default.rb
[ສ້າງ] Rakefile

ຄໍາອະທິບາຍສັ້ນໆຂອງໄຟລ໌ທີ່ສ້າງຂຶ້ນ:

· nodes.yaml​: ບ່ອນ​ທີ່​ທ່ານ​ຈະ​ບັນ​ຊີ​ລາຍ​ການ​ເຈົ້າ​ພາບ​ທີ່​ທ່ານ​ຈະ​ໄດ້​ຮັບ​ການ​ຄຸ້ມ​ຄອງ​, ແລະ​ແນວ​ໃດ​ສູດ​ເພື່ອ​
ນໍາໃຊ້ກັບແຕ່ລະຄົນຂອງພວກເຂົາ.

· nodes.d: ໄດເລກະທໍລີທີ່ມີຫຼາຍໄຟລ໌ໃນຮູບແບບດຽວກັນກັບ nodes.yaml. ໄຟລ໌ທັງໝົດ
ການຈັບຄູ່ *.yaml ໃນມັນຈະຖືກເພີ່ມເຂົ້າໃນບັນຊີລາຍຊື່ຂອງ nodes.

· config.rb: ມີການຕັ້ງຄ່າ chef-solo. ທ່ານສາມາດດັດແປງມັນໄດ້, ແຕ່ປົກກະຕິແລ້ວທ່ານ
ຈະບໍ່ຈໍາເປັນຕ້ອງ.

· config / ພາລະບົດບາດ: ໄດເລກະທໍລີແມ່ນບ່ອນທີ່ທ່ານສາມາດກໍານົດພາລະບົດບາດຂອງທ່ານ.

· Cookbooks: ລາຍ​ການ​ທີ່​ທ່ານ​ຈະ​ເກັບ​ຮັກ​ສາ cookbooks ຂອງ​ທ່ານ​. ປຶ້ມສູດອາຫານຕົວຢ່າງເອີ້ນວ່າ
"ພື້ນຖານ" ຖືກສ້າງຂື້ນ, ແຕ່ຮູ້ສຶກວ່າບໍ່ເສຍຄ່າທີ່ຈະເອົາມັນອອກແລະເພີ່ມປື້ມປຸງແຕ່ງອາຫານຕົວຈິງ.

· Rakefile: ປະກອບມີພຽງແຕ່ເສັ້ນທີ່ຕ້ອງການ 'chake'. ທ່ານສາມາດເພີ່ມມັນກັບວຽກງານອື່ນໆ
ສະເພາະກັບໂຄງສ້າງພື້ນຖານຂອງທ່ານ.

ຫຼັງຈາກ repository ຖືກສ້າງຂຶ້ນ, ທ່ານສາມາດໂທຫາ chake ຫຼື rake, ຍ້ອນວ່າພວກເຂົາສົມບູນ
ທຽບເທົ່າ.

ການຈັດການ ໂນດ

ຫຼັງຈາກທີ່ທ່ານສ້າງບ່ອນເກັບມ້ຽນຂອງທ່ານ, ເນື້ອໃນຂອງ nodes.yaml ແມ່ນດັ່ງຕໍ່ໄປນີ້:

host1.mycompany.com:
run_list:
- ສູດ [ພື້ນຖານ]

ທ່ານສາມາດລາຍຊື່ເຈົ້າພາບຂອງເຈົ້າດ້ວຍ rake nodes:

$ rake nodes
host1.mycompany.com ssh

ເພື່ອເພີ່ມ nodes, ພຽງແຕ່ຕື່ມໃສ່ nodes.yaml:

host1.mycompany.com:
run_list:
- ສູດ [ພື້ນຖານ]
host2.mycompany.com:
run_list:
- ສູດ [ພື້ນຖານ]

ແລະຕອນນີ້ chake ຮູ້ກ່ຽວກັບ node ໃໝ່ຂອງເຈົ້າ:

$ rake nodes
host1.mycompany.com ssh
host2.mycompany.com ssh

ການກະກຽມ ໂນດ ເຖິງ BE ຈັດການ

Nodes ມີຄວາມຕ້ອງການເບື້ອງຕົ້ນຈໍານວນຫນ້ອຍຫຼາຍທີ່ຈະຈັດການດ້ວຍ chake:

· ໂນດຕ້ອງສາມາດເຂົ້າເຖິງໄດ້ຜ່ານ SSH.

· ຜູ້ໃຊ້ທີ່ທ່ານເຊື່ອມຕໍ່ກັບ node ຈະຕ້ອງເປັນ root, ຫຼືໄດ້ຮັບການອະນຸຍາດໃຫ້ດໍາເນີນການ sudo (ໃນ
ກໍລະນີໃດທີ່ sudo ຕ້ອງໄດ້ຮັບການຕິດຕັ້ງ).

A ຫມາຍ​ເຫດ​ on ລະຫັດຜ່ານ ເຕືອນ: ທຸກໆຄັ້ງທີ່ chake ໂທຫາ ssh ໃນ node, ທ່ານອາດຈະຕ້ອງການ
ພິມລະຫັດຜ່ານຂອງທ່ານ; ທຸກໆຄັ້ງທີ່ chake ໂທຫາ sudo ໃນ node, ທ່ານອາດຈະຕ້ອງພິມ
ໃນ​ລະ​ຫັດ​ຜ່ານ​ຂອງ​ທ່ານ​. ສໍາລັບການຈັດການຫນຶ່ງຫຼືສອງ nodes ນີ້ອາດຈະດີ, ແຕ່ສໍາລັບຂະຫນາດໃຫຍ່
ຈໍານວນຂອງ nodes ມັນບໍ່ແມ່ນການປະຕິບັດ. ເພື່ອຫຼີກເວັ້ນການເຕືອນລະຫັດຜ່ານ, ທ່ານສາມາດ:

· ຕັ້ງຄ່າການພິສູດຢືນຢັນທີ່ອີງໃສ່ລະຫັດ SSH. ອັນນີ້ປອດໄພກວ່າການໃຊ້ລະຫັດຜ່ານ.
ໃນຂະນະທີ່ເຈົ້າຢູ່, ເຈົ້າອາດຈະຕ້ອງການປິດການພິສູດຢືນຢັນລະຫັດຜ່ານ
ຢ່າງສົມບູນ, ແລະພຽງແຕ່ອະນຸຍາດໃຫ້ການພິສູດຢືນຢັນທີ່ອີງໃສ່ລະຫັດ

· ຕັ້ງຄ່າການເຂົ້າເຖິງ sudo ທີ່ບໍ່ມີລະຫັດຜ່ານສໍາລັບຜູ້ໃຊ້ທີ່ທ່ານໃຊ້ເພື່ອເຊື່ອມຕໍ່ກັບ nodes ຂອງທ່ານ.

ກຳ ລັງກວດສອບ ຄວາມ ສຳ ພັນ ແລະ INITIAL ທີ່ສຸດ ຕັ້ງ​ຄ່າ

ເພື່ອກວດເບິ່ງວ່າໂຮດຖືກຕັ້ງຄ່າຢ່າງຖືກຕ້ອງ, ທ່ານສາມາດນໍາໃຊ້ວຽກງານການກວດສອບ:

$ rake check

ນີ້ຈະດໍາເນີນການຄໍາສັ່ງ sudo true ໃນແຕ່ລະ host. ຖ້າ​ຫາກ​ວ່າ​ຜ່ານ​ໄປ​ໂດຍ​ທີ່​ທ່ານ​ບໍ່​ຈໍາ​ເປັນ​ຕ້ອງ​
ລະຫັດຜ່ານ, ທ່ານແນ່ໃຈວ່າ

·ທ່ານມີການເຂົ້າເຖິງ SSH ກັບແຕ່ລະເຈົ້າພາບ; ແລະ

· ຜູ້​ໃຊ້​ທີ່​ທ່ານ​ກໍາ​ລັງ​ເຊື່ອມ​ຕໍ່​ທີ່​ມີ sudo ລະ​ຫັດ​ຜ່ານ​ຫນ້ອຍ​ການ​ຕັ້ງ​ຄ່າ​ຢ່າງ​ຖືກ​ຕ້ອງ​.

$ rake check

ສະ ໝັກ ປຶ້ມອາຫານ

ເພື່ອນຳໃຊ້ການຕັ້ງຄ່າກັບທຸກ nodes, ໃຫ້ແລ່ນ

$ rake converge

ເພື່ອນຳໃຊ້ການຕັ້ງຄ່າໃຫ້ກັບໂຫນດດຽວ, ໃຫ້ແລ່ນ

$ rake converge: $NODE

ເພື່ອນຳໃຊ້ສູດດຽວໃນທຸກ nodes, ໃຫ້ແລ່ນ

$ rake ນຳໃຊ້[myrecipe]

ເພື່ອນຳໃຊ້ສູດດຽວໃສ່ກັບຂໍ້ສະເພາະ, ໃຫ້ແລ່ນ

$ rake ນຳໃຊ້:$NODE[myrecipe]

ຖ້າທ່ານບໍ່ແຈ້ງໃຫ້ສູດສູດໃນແຖວຄໍາສັ່ງ, ທ່ານຈະຖືກເຕືອນໃຫ້ຫນຶ່ງ.

ເພື່ອດໍາເນີນການຄໍາສັ່ງ shell ໃນທຸກ nodes, ດໍາເນີນການ

$ rake run[ຄໍາສັ່ງ]

ຖ້າຄໍາສັ່ງທີ່ທ່ານຕ້ອງການແລ່ນມີຍະຫວ່າງ, ຫຼືຕົວອັກສອນອື່ນໆທີ່ເປັນພິເສດໃຫ້ເຮັດ
ແກະ, ທ່ານຕ້ອງອ້າງໃຫ້ເຂົາເຈົ້າ.

ເພື່ອດໍາເນີນການຄໍາສັ່ງ shell ໃນ node ສະເພາະ, ດໍາເນີນການ

$ rake run:$NODE[command]

ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ບໍ່​ໄດ້​ແຈ້ງ​ການ​ຄໍາ​ສັ່ງ​ໃນ​ບັນ​ຊີ​ຄໍາ​ສັ່ງ​, ທ່ານ​ຈະ​ໄດ້​ຮັບ​ການ​ກະ​ຕຸ້ນ​ໃຫ້​ຫນຶ່ງ​.

ເພື່ອກວດເບິ່ງວຽກງານທີ່ມີຢູ່ແລ້ວ, ໃຫ້ດໍາເນີນການ

$ rake -T

ການ​ຂຽນ ປຶ້ມອາຫານ

ເນື່ອງຈາກ chake ຕົວຈິງແລ້ວແມ່ນຫໍ່ສໍາລັບ Chef Solo, ທ່ານຄວນອ່ານ [ເອກະສານພໍ່ຄົວ](
).
ໃນ​ພິ​ເສດ, ເບິ່ງ [Chef Solo Documentation](
chef_solo.html>).

ການ ໂນດ BOOTTRAPPING PROCESS

ເມື່ອ chake ປະຕິບັດຢູ່ໃນ node ເປັນຄັ້ງທໍາອິດ, ມັນຕ້ອງ bootstrap ມັນ. bootstrapping ໄດ້
ຂະ​ບວນ​ການ​ປະ​ກອບ​ມີ​ການ​ເຮັດ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:

· ຕິດຕັ້ງພໍ່ຄົວ ແລະ rsync

·ປິດການໃຊ້ daemon ລູກຄ້າພໍ່ຄົວ

· ການຕັ້ງຊື່ເຈົ້າພາບ

ໂນດ urls

ກະແຈໃນ hash ທີ່ສະແດງຢູ່ໃນ nodes.yaml ແມ່ນ node URL. ອົງປະກອບທັງຫມົດຂອງ
URL ແຕ່ hostname ແມ່ນທາງເລືອກ, ສະນັ້ນພຽງແຕ່ລາຍຊື່ hostnames ແມ່ນຮູບແບບທີ່ງ່າຍດາຍທີ່ສຸດຂອງ
ການ​ລະ​ບຸ​ຂໍ້​ມູນ​ຂອງ​ທ່ານ​. ນີ້ແມ່ນອົງປະກອບທັງຫມົດຂອງ node URLs:

[backend://][username@]hostname[:port][/path]

· backend: backend ໃຊ້ເພື່ອເຊື່ອມຕໍ່ກັບໂຮດ. ssh ຫຼືທ້ອງຖິ່ນ (ຄ່າເລີ່ມຕົ້ນ: ssh)

· ຊື່​ຜູ້​ໃຊ້​: ຊື່​ຜູ້​ໃຊ້​ທີ່​ຈະ​ເຊື່ອມ​ຕໍ່​ກັບ (ຄ່າ​ເລີ່ມ​ຕົ້ນ​: ຊື່​ຜູ້​ໃຊ້​ໃນ​ສະ​ຖາ​ນີ​ເຮັດ​ວຽກ​ທ້ອງ​ຖິ່ນ​ຂອງ​ທ່ານ​)

· hostname: ຊື່ເຈົ້າພາບທີ່ຈະເຊື່ອມຕໍ່ກັບ (ຄ່າເລີ່ມຕົ້ນ: none)

·ພອດ: ໝາຍເລກພອດເພື່ອເຊື່ອມຕໍ່ (ຄ່າເລີ່ມຕົ້ນ: 22)

· /path: ບ່ອນ​ທີ່​ຈະ​ເກັບ​ຮັກ​ສາ cookbooks ຢູ່ node (ຄ່າ​ເລີ່ມ​ຕົ້ນ: /var/tmp/chef.$USERNAME)

ພິເສດ ຄຸນ​ລັກ​ສະ​ນະ

# ກອກ

ທ່ານສາມາດກໍານົດວຽກງານ rake ທີ່ຈະຖືກປະຕິບັດກ່ອນທີ່ຈະ bootstrapping nodes, ກ່ອນທີ່ຈະ
ການອັບໂຫລດເນື້ອຫາການຈັດການການຕັ້ງຄ່າໃສ່ nodes, ແລະກ່ອນທີ່ຈະ converging. ເພື່ອເຮັດສິ່ງນີ້,
ທ່ານພຽງແຕ່ຕ້ອງການເສີມຂະຫຍາຍວຽກງານທີ່ສອດຄ້ອງກັນ:

· bootstrap_common: ປະຕິບັດກ່ອນ bootstrap nodes (ເຖິງແມ່ນວ່າ nodes ໄດ້ຖືກປະຕິບັດແລ້ວ.
bootstraped)

· upload_common: ປະຕິບັດກ່ອນທີ່ຈະອັບໂຫລດເນື້ອຫາໃສ່ node

· converge_common​: ປະ​ຕິ​ບັດ​ກ່ອນ​ທີ່​ຈະ converging (ie ແລ່ນ chef​)

ຕົວຢ່າງ:

ວຽກ :bootstrap_common ເຮັດ
sh './scripts/pre-bootstrap-checks'
ໃນຕອນທ້າຍ

# ເຂົ້າລະຫັດ ເອກະສານ

ໄຟລ໌ໃດໆທີ່ສິ້ນສຸດການຈັບຄູ່ .gpg ແລະ .asc ຈະຖືກຖອດລະຫັດດ້ວຍ GnuPG ກ່ອນທີ່ຈະຖືກສົ່ງໄປຫາ
node ໄດ້. ທ່ານ​ສາ​ມາດ​ນໍາ​ໃຊ້​ມັນ​ເພື່ອ​ເກັບ​ຮັກ​ສາ​ລະ​ຫັດ​ຜ່ານ​ແລະ​ຂໍ້​ມູນ​ລະ​ອຽດ​ອ່ອນ​ອື່ນໆ (ກະ​ແຈ SSL​,
ແລະອື່ນໆ) ໃນ repository ພ້ອມກັບສ່ວນທີ່ເຫຼືອຂອງການຕັ້ງຄ່າ.

# ຄັງເກັບມ້ຽນ-ທ້ອງຖິ່ນ SSH CONFIGURATION

ຖ້າທ່ານຕ້ອງການຕົວກໍານົດການກໍາຫນົດຄ່າ SSH ພິເສດ, ທ່ານສາມາດສ້າງໄຟລ໌ທີ່ເອີ້ນວ່າ .ssh_config.
(ຫຼືຊື່ໄຟລ໌ໃດກໍ່ຕາມທີ່ທ່ານມີຢູ່ໃນຕົວແປສະພາບແວດລ້ອມ $CHAKE_SSH_CONFIG, ເບິ່ງຂ້າງລຸ່ມນີ້
ສໍາລັບລາຍລະອຽດ) ຢູ່ໃນຮາກຂອງ repository ຂອງທ່ານ, ແລະ chake ຈະໃຊ້ມັນໃນເວລາໂທຫາ ssh.

# ການບັນທຶກ IN ເຖິງ A ທີ່ສຸດ

ເພື່ອເຂົ້າສູ່ລະບົບໜຶ່ງໃນໂຮດຂອງເຈົ້າໄດ້ຢ່າງງ່າຍດາຍ, ພຽງແຕ່ເປີດໃຊ້ rake login:$HOSTNAME. ນີ້ຈະ
ໃຊ້ການຕັ້ງຄ່າ SSH repository-local ໂດຍອັດຕະໂນມັດດັ່ງຂ້າງເທິງນີ້, ດັ່ງນັ້ນທ່ານບໍ່ຈໍາເປັນຕ້ອງ
ປະເພດ -F .ssh_config ຕະຫຼອດເວລາ.

# ແລ່ນ ທັງຫມົດ SSH ໃບຄຳຮ້ອງ ກັບ ບາງ PREFIX ຄໍາສັ່ງ

ບາງເທື່ອ, ເຈົ້າຕ້ອງການ ຫຼືຕ້ອງການນຳໜ້າຄຳຮຽກຮ້ອງ SSH ຂອງເຈົ້າດ້ວຍຄຳນຳໜ້າບາງອັນ
ຄໍາສັ່ງເພື່ອ e.g. tunnel ມັນໂດຍຜ່ານບາງ exit node ສູນກາງ. ທ່ານສາມາດເຮັດໄດ້ໂດຍ
ຕັ້ງຄ່າ $CHAKE_SSH_PREFIX ໃນສະພາບແວດລ້ອມຂອງທ່ານ. ຕົວຢ່າງ:

CHAKE_SSH_PREFIX=tsocks rake converge

ຂ້າງເທິງນີ້ຈະເຮັດໃຫ້ການຮຽກຮ້ອງ SSH ທັງຫມົດໃຫ້ກັບເຈົ້າພາບທັງຫມົດຖືກເອີ້ນວ່າ tsocks ssh [... ]

# ເຊື່ອມ ທ້ອງຖິ່ນ ທີ່ສຸດ

ຖ້າທ່ານຕ້ອງການຈັດການສະຖານີເຮັດວຽກທ້ອງຖິ່ນຂອງທ່ານດ້ວຍ chake, ທ່ານສາມາດປະກາດໂຫນດທ້ອງຖິ່ນເຊັ່ນ
ນີ້ຢູ່ໃນ nodes.yaml:

local://thunderbolt:
run_list:
- ພາ​ລະ​ບົດ​ບາດ

ເພື່ອນໍາໃຊ້ການຕັ້ງຄ່າກັບເຈົ້າພາບທ້ອງຖິ່ນ, ທ່ານສາມາດນໍາໃຊ້ rake ທໍາມະດາ
converse:thunderbolt, ຫຼື rake ເປົ້າຫມາຍພິເສດໃນທ້ອງຖິ່ນ.

ເມື່ອລວມທຸກ nodes, chake ຈະຂ້າມ nodes ທີ່ຖືກປະກາດກັບ local: //
backend ແລະຊື່ໂຮດບໍ່ກົງກັບຊື່ເຈົ້າພາບໃນການປະກາດ. ຍົກ​ຕົວ​ຢ່າງ:

local://desktop:
run_list:
- ພາ​ລະ​ບົດ​ບາດ
local://laptop:
run_list:
- ພາ​ລະ​ບົດ​ບາດ

ເມື່ອທ່ານເປີດໃຊ້ rake converge ໃນ desktop, laptop ຈະຖືກຂ້າມ, ແລະໃນທາງກັບກັນ.

ENVIRONMENT ຄວາມຮັບຜິດຊອບ

· $CHAKE_SSH_CONFIG: ໄຟລ໌ການຕັ້ງຄ່າ SSH ທ້ອງຖິ່ນ. ຄ່າເລີ່ມຕົ້ນເປັນ .ssh_config.

· $CHAKE_SSH_PREFIX: ຄໍາ​ສັ່ງ​ທີ່​ຈະ​ນໍາ​ຫນ້າ SSH (ແລະ rsync ໃນ​ໄລ​ຍະ SSH​) ໂທ​ກັບ​.

· $CHAKE_RSYNC_OPTIONS: ທາງເລືອກເພີ່ມເຕີມເພື່ອສົ່ງຕໍ່ໄປຫາ rsync. ທີ່ເປັນປະໂຫຍດເພື່ອ e.g. ຍົກເວັ້ນຂະຫນາດໃຫຍ່
ໄຟລ໌ຈາກການອັບໂຫລດໄປຍັງແຕ່ລະເຊີບເວີ.

· $CHAKE_NODES: ໄຟລ໌ທີ່ມີລາຍຊື່ເຊີບເວີທີ່ຈະຈັດການ. ຄ່າເລີ່ມຕົ້ນ: nodes.yaml.

· $CHAKE_NODES_D: ໄດເລກະທໍລີທີ່ປະກອບດ້ວຍໄຟລ໌ຄໍານິຍາມ node ເຄື່ອງແມ່ຂ່າຍທີ່ຈະຈັດການ.
ຄ່າເລີ່ມຕົ້ນ: nodes.d.

· $CHAKE_TMPDIR: ໄດເລກະທໍລີທີ່ໃຊ້ເພື່ອເກັບໄຟລ໌ cache ຊົ່ວຄາວ. ຄ່າເລີ່ມຕົ້ນ: tmp/chake.

· $CHAKE_CHEF_CONFIG: ໄຟລ໌ການຕັ້ງຄ່າ Chef, ກ່ຽວຂ້ອງກັບຮາກຂອງບ່ອນເກັບມ້ຽນ.
ຄ່າເລີ່ມຕົ້ນ: config.rb.

ໃຊ້ chake ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net