Chef1에서 기존 절차에 대한 레시피를 작성하세요 (기본값)

안녕하세요. 플랫폼의 코미야입니다.
지난번에는 Chef에서 레시피를 쓰기 전에 역할과 데이터_bags 같은 환경적 정의에 대해 썼습니다.
이번에는 기존 절차의 레시피로서 차분하고 진지하게 이 이야기를 쓰고자 합니다.

참고:
　스크립트 리소스를 사용할 때는 not_if 또는 only_if로 작성하여 여러 번 실행되지 않도록 주의하세요.
　만약 bash에서 CD를 쓰는 것을 잊으면, tar의 압축 해제 목적지 경로가 다음 명령어의 명시와 일치하지 않으니 주의하세요.
　스크립트 리소스를 사용하면 오류가 발생하지 않으니, 직접 명령을 누르면 상황을 확인해야 합니다.
　자료 매뉴얼을 살펴보시길 권장합니다.

요리책 제목과 내용은 다음과 같습니다.
　기본_setting 초기 설정 등. ★ 이번에는 소개된 유일한 레시피들입니다.
　로그인-사용자 로그인 사용자 생성
　httpd 웹 관련 설정
　Mysqld DB 관련 설정
　Munin 통계 그래프 설정
　Zabbix 모니터링 설정

레시피를 작성해 보세요
·기본 레시피_setting 작성해
사용 편의성을 고려한 결과, 저는 그것을 작은 조각들로 나누기로 했습니다.
☆ 백업 디렉터리 생성 레시피
[shell]# CD 사이트-쿡북/베이스_setting/레시피/ # bkup에서 I에 대해_dir 호스트 sysctl 비활성화 NTPD NTPDATE 메일 로그로탈 ; 터치 $i.rb ; 완료 # vi bkup_dir.rb 디렉터리 '/etc/.backup/' do owner 'root' 그룹 'root' 모드 '0755' 행동 :create end[/shell]

호스트 이름을 특별히 바꾸진 않았지만,
AWS에는 다음과 같은 방법들이 있는 것 같습니다. 이름표.
첫 번째 cloud-init:hostname을 이름 태그와 정렬하세요
하지만 이 방법을 사용하려면 EC2-TOOLS를 설정하고 데이터 백을 사용해 AWS 키 정보를 전달해야 합니다.
Vagrant를 소수의 유닛으로 사용하고 있다면, Vagrantfile에서 스크립트를 전달하여 다음과 같이 설정할 수 있을 것입니다.
[조개껍데기]$script = <SCRIPT host=`uname -n` if [ "$host" != "xxx-web03" ];then echo xxx-web03 > /proc/sys/kernel/hostname sed -i 's/HOSTNAME=[^=]*/HOSTNAME=xxx-web03/g' /etc/sysconfig/network date > /etc/vagrant_provisioned_at fi SCRIPT web.vm.provision :shell, :inline => $script end[/shell] あとはhostnameをdatabagsで管理してnetworkをtemplateで変数埋め込んでnodeでattributeで設定するとか？
networkだけだと再起動必須なのでsysctlとかechoとかでパラメータ渡したいけどレシピの書き方がぱっと思いつかないです。

☆hostsを配布したうえでlocalhostの部分をattributeで設定するレシピ
[shell]# mkdir /root/chef-repo/site-cookbooks/base_setting/templates/default/etc # cp -p /etc/hosts /root/chef-repo/site-cookbooks/base_setting/templates/default/etc/hosts.erb # vi hosts.rb template '/etc/hosts' do owner 'root' group 'root' source 'etc/hosts.erb' end

# ohai hostname [ "xxx-stg01" ] # vi /root/chef-repo/site-cookbooks/base_setting/templates/default/etc/hosts.erb # Do not remove the following line, or various programs # that require network functionality will fail. 127.0.0.1 <%= node['hostname'] %> localhost.localdomain localhost ::1 localhost6.localdomain6 localhost6

# VIP 10.0.0.252 xxx-db-w-vip 10.0.0.200 xxx-stg01 # 54.249.xx.xx 10.0.0.201 xxx-web01 10.0.0.221 xxx-db01[/shell]
Ohai参考：OhaiとはChefに同梱されたOSプラットフォーム毎の違いを吸収して各パラメータを取得してくれるコマンド
Chef の Common Automatic Attributes
Cookbook Refactoring and Extracting Logic into Rubygems
Ohaiでとれるnodeの値を使うならnodeやroleなどでattribute定義しなくて大丈夫なようです。

☆sysctl.confをattributeで設定するレシピ

まずレシピを書く
[shell]# cp -p /etc/sysctl.conf /root/chef-repo/site-cookbooks/base_setting/templates/default/etc/sysctl.conf.erb # vi sysctl.rb Encoding.default_external = Encoding::UTF_8 template "/etc/sysctl.conf" do owner 'root' group 'root' source 'etc/sysctl.conf.erb' mode 0644 # variables({ # :swappiness => 30, # :tcp_tw_reuse => 0, # :tcp_tw_recycle => 0, # :tcp_fin_timeout => 0, # :tcp_max_syn_backlog => 1024, # :somaxconn => 1024 # }) end

script "sysctl -p" do interpreter "bash" user "root" code <<-EOL /sbin/sysctl -p EOL end[/shell]
※日本語が含まれる設定ファイルをtemplateリソースで扱う場合、エンコードを指定する必要がある
※variablesを用いる場合はtemplateファイル内で@つけて呼び出す必要がある

変数を埋め込んだ設定ファイルをおく
[shell]# vi /root/chef-repo/site-cookbooks/base_setting/templates/default/etc/sysctl.conf.erb ----- # swap発生しづらくする vm.swappiness = <%= node['base_setting']['swappiness'] %> # LVS(DSR)参照分散対象の場合にarpを返さない設定 #net.ipv4.conf.all.arp_ignore = 1 #net.ipv4.conf.eth0.arp_ignore = 1 #net.ipv4.conf.all.arp_announce = 2 #net.ipv4.conf.eth0.arp_announce = 2 # TCPのfinwaitをリサイクル、タイムアウト値を短くする（SOAP利用時は無効にすること） net.ipv4.tcp_tw_reuse = <%= node['base_setting']['tcp_tw_reuse'] %> net.ipv4.tcp_tw_recycle = <%= node['base_setting']['tcp_tw_recycle'] %> net.ipv4.tcp_fin_timeout = <%= node['base_setting']['tcp_fin_timeout'] %> # 超えるとsynが捨てられるキュー数の上限を広げる net.ipv4.tcp_max_syn_backlog = <%= node['base_setting']['tcp_max_syn_backlog'] %> net.core.somaxconn = <%= node['base_setting']['somaxconn'] %> # TCPのキープアライブの間隔やリトライ回数などの調整 net.ipv4.tcp_keepalive_intvl = 3 net.ipv4.tcp_keepalive_probes = 2 net.ipv4.tcp_keepalive_time = 10 -----[/shell]
attributesにデフォルト値を定義しておく
[shell]# vi site-cookbooks/base_setting/attributes/default.rb ----- # attribute of base_setting.conf.erb default['base_setting']['swappiness'] = "30" default['base_setting']['tcp_tw_reuse'] = "0" default['base_setting']['tcp_tw_recycle'] = "0" default['base_setting']['tcp_fin_timeout'] = "60" default['base_setting']['tcp_max_syn_backlog'] = "4096" default['base_setting']['somaxconn'] = "4096" -----[/shell]

RoleのJSONファイルにdefault_attributeを追記する [shell]# head -15 roles/admserver.json { "name":"admserver", "json_class":"Chef::Role", "description":"", "chef_type": "role", "default_attributes":{ "base_setting": { "swappiness": "0", "tcp_tw_reuse": "0", "tcp_tw_recycle": "0", "tcp_fin_timeout": "60", "tcp_max_syn_backlog": "8192", "somaxconn": "8192" } },

# head -15 roles/webserver.json { "name":"webserver", "chef_type": "role", "json_class":"Chef::Role", "default_attributes":{ "base_setting": { "swappiness": "30", "tcp_tw_reuse": "0", "tcp_tw_recycle": "0", "tcp_fin_timeout": "60", "tcp_max_syn_backlog": "4096", "somaxconn": "4096" } }, "override_attributes":{},

# head -15 roles/dbserver.json { "name":"dbserver", "json_class":"Chef::Role", "chef_type": "role", "description":"", "default_attributes":{ "base_setting": { "swappiness": "0", "tcp_tw_reuse": "1", "tcp_tw_recycle": "1", "tcp_fin_timeout": "10", "tcp_max_syn_backlog": "8192", "somaxconn": "8192" } },[/shell]
☆色々無効にするレシピ
selinux無効、不要サービスとcron停止、yumupdate時kernel除外、ipv6無効、のdisableレシピをまとめて書きます

まず設定ファイルをfilesの下にディレクトリ掘って置いておくなど
パラメータ固定のファイルはfilesに置く。
変数を使う場合はtamplatesに置く
[shell]# grep disable /etc/selinux/config|grep -v '#' # mkdir -p /root/chef-repo/site-cookbooks/base_setting/files/default/etc/selinux # cp -p /etc/selinux/config /root/chef-repo/site-cookbooks/base_setting/files/default/etc/selinux/ # tail /etc/yum.conf # echo "exclude=kernel*" >> /etc/yum.conf # cp -p /etc/yum.conf /root/chef-repo/site-cookbooks/base_setting/files/default/etc/ # egrep "ipv6|net-pf" /etc/modprobe.conf # vi /etc/modprobe.conf alias net-pf-10 off alias ipv6 off options ipv6 disable=1 # cp -p /etc/modprobe.conf /root/chef-repo/site-cookbooks/base_setting/files/default/etc/ # chkconfig --list|grep 3:on # ls -l /etc/cron.daily/ # ls -l /etc/cron.weekly/ # mkdir -p /root/chef-repo/site-cookbooks/base_setting/files/default/etc/{cron.daily,cron.weekly,logrotate.d,mail} # mkdir -p /root/chef-repo/site-cookbooks/base_setting/files/default/rpms # mkdir -p /root/chef-repo/site-cookbooks/base_setting/files/default/etc/postfix # cp -p /etc/cron.daily/makewhatis.cron /root/chef-repo/site-cookbooks/base_setting/files/default/etc/cron.daily/ # cp -p /etc/cron.daily/mlocate.cron /root/chef-repo/site-cookbooks/base_setting/files/default/etc/cron.daily/ # cp -p /etc/cron.daily/prelink /root/chef-repo/site-cookbooks/base_setting/files/default/etc/cron.daily/ # cp -p /etc/cron.weekly/makewhatis.cron /root/chef-repo/site-cookbooks/base_setting/files/default/etc/cron.weekly/ # ll /root/chef-repo/site-cookbooks/base_setting/files/default/etc/cron.* # cp -p /etc/ntp.conf /root/chef-repo/site-cookbooks/base_setting/files/default/etc/ # vi /root/chef-repo/site-cookbooks/base_setting/files/default/etc/ntp.conf # cp -p /etc/logrotate.d/syslog /root/chef-repo/site-cookbooks/base_setting/files/default/etc/logrotate.d/ # cp -p /opt/src/rpms/{dovecot*,postfix*,xinetd*} /root/chef-repo/site-cookbooks/base_setting/files/default/rpms/ # cp -p /etc/postfix/main.cf /root/chef-repo/site-cookbooks/base_setting/files/default/etc/postfix/ # cp -p /etc/postfix/vmailbox /root/chef-repo/site-cookbooks/base_setting/files/default/etc/postfix/ # cp -p /etc/dovecot.conf /root/chef-repo/site-cookbooks/base_setting/files/default/etc/ # scp -Cp xxx-db02:/etc/mail/submit.cf /root/chef-repo/site-cookbooks/base_setting/files/default/etc/mail/[/shell]
レシピを書く
[shell]# vi disable.rb cookbook_file '/etc/selinux/config' do source 'etc/selinux/config' owner 'root' group 'root' mode 0644 end

cookbook_file '/etc/yum.conf' do source 'etc/yum.conf' owner 'root' group 'root' mode 0644 end

cookbook_file '/etc/modprobe.conf' do source 'etc/modprobe.conf' owner 'root' group 'root' mode 0644 end

%W{ip6tables iptables messagebus kudzu}.each do |pkg| service pkg do ignore_failure true action [:disable, :stop] end end

cookbook_file '/etc/cron.daily/makewhatis.cron' do source 'etc/cron.daily/makewhatis.cron' owner 'root' group 'root' mode 0000 end

cookbook_file '/etc/cron.daily/mlocate.cron' do source 'etc/cron.daily/mlocate.cron' owner 'root' group 'root' mode 0000 end

cookbook_file '/etc/cron.daily/prelink' do source 'etc/cron.daily/prelink' owner 'root' group 'root' mode 0000 end

cookbook_file '/etc/cron.weekly/makewhatis.cron' do source 'etc/cron.weekly/makewhatis.cron' owner 'root' group 'root' mode 0000 end[/shell]
不要サービス停止の参考
serviceリソースのマニュアル
CentOSの要らないサービスを無効にするレシピ
ignore_failureをつけないと、パッケージが見つからない時点でエラーで止まってしまいます。

☆時刻同期のレシピ
サーバ側：
[shell]# vi ntpd.rb package "ntp" do action :install end

service "ntpd" do supports :status => true, :restart => true, :reload => :true action [ :enable, :start ] end

cookbook_file "ntpd.conf" do path "/etc/ntp.conf" source "etc/ntp.conf.erb" owner "root" group "root" mode 0644 notifies :reload, 'service[ntpd]' end[/shell]
クライアント側(ntpdate)
[shell]# vi ntpdate.rb cron "ntpdate" do minute "0" hour "*" day "*" month "*" weekday"*" command "/usr/sbin/ntpdate -bs 10.0.0.93" action :create end[/shell] ※ntpdateでの強制的な修正について納得いかない場合はクライアントにもntpdを入れるでよいかと思います。
cronリソースのマニュアル

☆mail設定レシピ
MTA側：
[shell]# vi mail-postfix.rb filename = "postfix-2.3.3-2.3.el5_6.x86_64.rpm" cookbook_file "/tmp/#{filename}" do source "rpms/#{filename}" mode 0644 end

package "postfix" do action :install source "/tmp/#{filename}" provider Chef::Provider::Package::Rpm end

script "backup_postfix_config" do not_if 'ls /etc/postfix/main.cf.org' interpreter "bash" user "root" code <<-EOL cp -p /etc/postfix/main.cf{,.org} EOL end

cookbook_file "/etc/postfix/main.cf" do source "etc/postfix/main.cf" mode 0644 end

user "vmailmgr" do home "/home/vmailmgr" shell "/bin/false" uid 5000 groups 5000 end

directory '/var/spool/vmail' do owner 'root' group 'mail' mode 0775 action :create end

dirpath = '/var/spool/vmail' %W{webmaster, admin, info, root, ad}.each do |dir| directory "#{dirpath}/dir" do owner 'vmailmgr' group 'vmailmgr' mode 0755 action :create end end

cookbook_file "/etc/postfix/vmailbox" do source "etc/postfix/vmailbox" mode 0644 end

script "create_mailbox_map" do not_if 'ls /etc/postfix/vmailbox.db' interpreter "bash" user "root" code <<-EOL postmap /etc/postfix/vmailbox touch /etc/postfix/valiases postmap /etc/postfix/valiases ln -sf /usr/sbin/sendmail.postfix /etc/alternatives/mta EOL end

service "sendmail" do ignore_failure true action [ :disable, :stop ] end

service "postfix" do supports :status => true, :restart => true, :reload => :true action [ :enable, :start ] end

# vi mail-dovecot.rb filename = "dovecot-1.0.7-7.el5_7.1.x86_64.rpm" cookbook_file "/tmp/#{filename}" do source "rpms/#{filename}" mode 0644 end

package "dovecot" do action :install source "/tmp/#{filename}" provider Chef::Provider::Package::Rpm end

script "backup_dovecot_config" do not_if 'ls /etc/dovecot.conf.org' interpreter "bash" user "root" code <<-EOL cp -p /etc/dovecot.conf{,.org} EOL end

cookbook_file "/etc/dovecot.conf" do source "etc/dovecot.conf" mode 0644 end

cookbook_file "/etc/dovecot_v.passwd" do source "etc/dovecot_v.passwd" mode 0644 end

filename = "xinetd-2.3.14-16.el5.x86_64.rpm" cookbook_file "/tmp/#{filename}" do source "rpms/#{filename}" mode 0644 end

package "xinetd" do action :install source "/tmp/#{filename}" provider Chef::Provider::Package::Rpm end

cookbook_file "/etc/xinetd.d/dovecot" do source "etc/xinetd.d/dovecot" mode 0644 end

service "xinetd" do supports :status => true, :restart => true, :reload => :true action [ :enable, :start ] end[/shell]

※パスワードファイルを作成する作業は対話なのでレシピ化できない。作ってあったものを送る。
　おおむね3分クッキングのように設定しておいたファイルを送ってパッケージ入れて起動して有効にして後から設定追加されたらリロードしてるだけです。

メールクライアント側：
[shell]# vi mail-client.rb cookbook_file "/etc/mail/submit.cf" do source "etc/mail/submit.cf" mode 0644 end[/shell]

☆ログローテートレシピ

[shell]# vi logrotate.rb cookbook_file '/etc/logrotate.d/syslog' do source 'etc/logrotate.d/syslog' owner 'root' group 'root' mode 0644 end[/shell] 初期値から変えてるのは世代数と圧縮するかどうかなど。

ひとまず今回はここまでです。
見ていただいてありがとうございました。
つづきはログインユーザ追加のレシピの予定です。この調子だと長いシリーズものになりそう。。