Infrastructure as 脳筋のためのchef recipe tips. HAProxyの例 | iret.media
haproxy/recipes/default.rb Galera Clusterを構成するノードの情報を search で取得して template variables に渡します。 if node.chef_environment.include?("production") cookbook_file "/root/haproxy-1.5.9-2.amzn1.x86_64.rpm" do source "haproxy-1.5.9-2.amzn1.x86_64.rpm" owner "root" group "root" mode 0644 end package "haproxy" do action :install provider Chef::Provider::Package::Rpm source "/root/haproxy-1.5.9-2.amzn1.x86_64.r
やむを得ず AWS の Credential な情報を Chef で管理する場合のメモ | iret.media
ども、cloudpack の かっぱ (@inokara) です。 はじめに やむを得ない理由で AWS のアクセスキーやシークレットアクセスキーを Chef で扱わないといけない時には…迷わず Encrypted Data Bag を使いましょう。ということで、Encrypted Data Bag を使って Credential な情報を扱う際のメモです。 参考 Chefで公開したくないJSONデータを暗号化するためにDataBagsを利用してみた記録 Chef Solo + knife-soloでData Bag Itemを暗号化する Chef Solo + Knife Solo で暗号化データバッグを使う 使い方 動作環境は… MacOS X 10.9 Mavericks Chef 11.16.0 手順（1）環境変数 EDITOR の指定 事前に環境変数の EDITOR を指定してお
自称インフラエンジニヤが Circle CI を触ってみたメモ
度々ですいません。cloudpack の かっぱ (@inokara) です。 はじめに 時代は CI です。 泣いても笑っても CI です。 ということで Circle CI を触ってみたいと思います。 Circle CI とは Travis CI のような CI を生業とした Web サービスです。 Circle CI Travis CI GitHub と連携しているので直ぐに始められます。 というわけで、自称インフラエンジニアの自分が Circle CI に慣れるまでのほんの少しのメモです。 使ってみる（1） まずは GitHub との連携から…. カッコイイ Jenkins こんな言い方は失礼かもしれませんが Circle CI も Travis CI もざっくり言うと「カッコイイ Jenkins」だと思っています。（※すいません）Jenkins はコマンド実行結果のステータスコー
oreno knife-zero メモ | iret.media
こんにちは、cloudpack の がみさん です。 chef-soloは将来サポートされなくなる。 今のうちにchef-zeroもといknife-zero使って未来に行けるかのメモ ご参考 knife-zero作者さま Chefのローカルモードだけでリモートサーバを運用してみようと、Knife-Zeroを作った。Nodeの構成情報もとれるよ。 – Qiita Ruby – Chefのローカルモードチュートリアル + knife-zero + knife-sakura – Qiita 以下メモ knife solo cook -Fの代替手段(~/.ssh/configとか-Fでsshのコンフィグ指定できるのかな) -F はないですchef-serverだもんで。 -x username -i identity file --sudo sudoers.d でrootアクセス許可されているユー
CentOS に GitLab をインストールする | iret.media
Downloads に書いてある通りインストール curl -O https://downloads-packages.s3.amazonaws.com/centos-6.6/gitlab-7.5.1_omnibus.5.2.0.ci-1.el6.x86_64.rpm yum localinstall gitlab-7.5.1_omnibus.5.2.0.ci-1.el6.x86_64.rpm embeddedのnginxを無効 /etc/gitlab/gitlab.rb # Check and change the external_url to the address your users will type in their browser external_url "http://(IPアドレス):8080" nginx['enable'] = false 反映(Chef) git
セキュリティアドバイザリをチェックする sensu の check プラグインを作ってみたのでメモ | iret.media
どうも、cloudpack の かっぱ（@inokara）です。 はじめに 最近、Ops な仲間達をドキドキさせるセキュリティアドバイザリが立て続けに報告されていますね…。これらのアドバイザリの情報を RSS で購読しておけば対策のレスポンスはあげられると思っていますが、せっかくなのでこのアドバイザリ情報も sensu で監視してしまいましょう… と言っても RSS のフィードを叩くだけのシンプルなもので、引数に気になるキーワードを渡すとそれらのアドバイザリが報告されると（RSS フィードに含まれていると）通知が飛ぶというシンプルでなんの捻りもないプラグインです。 こんな感じ ギッハブ check-security-advisory.rb 使い方 check-security-advisory.rb -u "http://jvn.jp/rss/jvn.rdf" -C "ssl|apache
chef-handler-slack を使ってみたのと Jenkins に通知を飛ばすハンドラを作って gem で公開してみた | iret.media
どうも、cloudpack の ハンドラ・カワハラ（@inokara）です。 はじめに 以下の記事を参考にさせて頂いて chef-client の実行結果を Slack に飛ばしてみたのでメモです。 Chefのハンドラを使ってSensuやSlackと組み合わせる方法 さらにググってみるとハンドラとして chef-handler-jenkins が既に存在していましたが、勉強を兼ねて自作してついでに gem 化して公開したのでメモです。 参考 Chefのハンドラを使ってSensuやSlackと組み合わせる方法 jenkinsci/chef-handler-jenkins tinyspeck/chef-handler-slack using ruby, how to create hexBinary data required by hudson’s postBuildResult? masq
pry使ってknifeを流す | iret.media
こんにちは、cloudpack の 比嘉です。 rubyやってる人には当然のことでしょうけど自分は知らなかったのでメモ 10台ぐらいまでなら手動でもいいのかもしれないけど増えてくると大変だろうからpryを使って一気に流す # pry > nodes = (1..4).map {|n| "hostname-role-#{n}"} > nodes.reject do |node| > system "knife solo prepare #{node}" > end > nodes.reject do |node| > system "knife solo cook #{node} --why-run" > end エラーになるホストがなければ下を実施 > nodes.each do |node| > system "knife solo cook #{node}" > end 配列はnode
test-kitchen 俺のメモ 2014 年版 | iret.media
どうも、cloudpack の かっぱ (@inokara) です。 はじめに 久しぶりに test-kitchen を触る機会に「よっしゃ」って作業を始めたけど色々忘れてて辛かったのでメモ。 複数の cookbook を利用した環境のテスト test-kitchen は一つの cookbook をテストするツールと思っていたのが 2013 年。複数の cookbook を利用した環境のテストも出来たとなー、どうやってやるんだっけなあ、solo.rb みたいに cookbook_path の指定も出来ないっぽいしなあと試行錯誤していたら… Berksfile これでした。 ${chef-repo}/Berksfile に自作の cookbook も Chef Supermarket の cookbook も以下のように書いておくことでひとまず壁は越えました。 source "https:/
Chef on Windows で task を登録したい | iret.media
どうも、cloudpackのかっぱ（@inokara）です。 Surface Pro 3 が欲しいです！ はじめに 早速ですが Chef で Windows のタスクを登録してみたいと思います。 手順 事前準備 Chef on Windows ではほぼ必須と言っても良いと思います。以下の cookbook をインストールしておきます。 Opscode Cookbook windows この cookbook の windows_task というリソースを利用します。 ちなみにインストールは berkshelf をインストールしました。 source "https://supermarket.getchef.com" cookbook 'windows', '~" 1.34.6' 上記のように Berksfile を用意して…以下のようにインストールします。 berks vendor 簡単で
chef-solo で始める sensu-client for Windows（2） | iret.media
どうも、cloudpack のかっぱ (@inokara) です… 追記 chef-solo がオワコンという話を聞きまして代わりに chef-client の local mode を試してみました。 chef-client -z -c .solo.rb -j .nodeslocalhost.json こんな感じで実行することで chef-solo のように利用することが出来ました。尚、local mode では chef-zero と呼ばれる簡易的な Chef-Server を利用しています。 はじめに 前回の続きです。 sensu-client for Windows をそれなりに使う為に設定を幾つか追加してみました。 memo それなりに使う為に プラグインの追加 sensu-client のログローテーション をやってみたいと思います。 プラグインの追加 まずは監視のプラグインを
chef-solo で始める sensu-client for Windows | iret.media
どうも、cloudpack のかっぱ (@inokara) です…夜中に目が覚めてざっと触ってみて書きました。 はじめに せっかく sensu なのに手でチマチマ設定は辛い、ナウでヤングに人気なツールはナウでヤングにセットアップしなければいけませんということで sensu-client for Windows を chef-solo でセットアップしたメモです。 memo 必要なもの、環境 Windows Server 2012 R2 ChefDK git powershell berkshelf knife-solo ということで ChefDK と git に関しては予めインストールしておきましょう。berkshelf と knife-solo は powershell を起動して以下のようにインストールしました。 cd C:\opscode\chefdk\embedded\bin ./
vim から Chef のレシピ用単語集を呼び出す | iret.media
どうも、最近は Chef とも Sensu とも Docker とも…遠のいてしまっているかっぱ（@inokara）です。 少しでも IT 力を復活させなければ ということで Chef を改めて勉強しようと思った矢先に思い出しました。 Opscode Chef のレシピ開発用単語集(vim向け)をリリースしました OpsRockin/opscode_chef.vim_dict @sawanoboly さんが作られた Chef のレシピ用単語集です。 導入 導入は README を見ればとても簡単です。 mkdir -p ~/.vim/dict git clone https://github.com/OpsRockin/opscode_chef.vim_dict.git ~/.vim/dict/opscode_chef.dict .vimrc " load_or remove chef_d
Chef Metal で夢見るコード（レシピ）によるクラスタ管理 | iret.media
どうも見習いシェフのかっぱ(@inokara)です。 追記（1） Chef Zero の記述に関して Cookbook の管理のみに機能を限定 と記載しておりましたが @sawanoboly さんからご指摘頂き修正いたしました！ 実際には Chef Zero は以下のような特徴があります。 Chef Server と互換（Chef Server 11 と互換） 認証機構が無い 各種情報（cookbook 等）はメモリ上に展開されるので永続性が無い こちらやこちらのスライドが解りやすいかと思います。 ということで @sawanoboly さん、ご指摘有難うございました！ はじめに Chef Metal という Chef を利用したクラスタ管理フレームワークを試してみたいと思います。この記事を書くにあたり以下を参考にさせて頂きました。 opscode/chef-metal Chef Metal
test-kichen + Chef-handler + α で cookbook テストをちょっと楽しくしたい | iret.media
どうも炎の料理人三ツ星シェルの かっぱこと 川原 洋平（@inokara）です。 はじめに 前回の test-kitchen 記事を書いててテストが終わったら通知が欲しいよなあと思ったので Chef-handler の Report 及び Exception ハンドラを利用すれば出来そうな気がしたので試してみた。 Chef-handler について 以下のスライドや記事が纏まっていて良い。 About Handlers はかどるChefの小ネタ集 ChefのReport, Exeptionハンドラを使う Chef のログを Fluentd に流す 上記の記事を参考にさせて頂いて、Chef-handler はざっくりと以下のようなもの。 種類 以下の三種類。 Start は chef-client が実行される前に実行される Report は chef-client が正常に終了した際に実行
bash で書いたセットアップスクリプトを test-kitchen + kitchen-ec2 + Serverspec でテストする試み | iret.media
どうも炎の料理人三ツ星シェルの かっぱこと 川原 洋平（@inokara）です。 はじめに ansible にも test-kitchen のようなテストフレームワークは無いのかなーと探していたら provisioner として shell を指定していた記事を見つけたのでその記事に倣って試してみる。 尚、セットアップする環境は AWS の EC2 インスタンスを使いたい為、kitchen-ec2 を利用する。 参考 Shell Provisioner for Test Kitchen test-kitchen/test-kitchen とりあえず 作業メモ 作業のサマリ 以下のような流れ。 test-kitchen の導入 テスト用の bash 作成 kitchen-ec2 の導入 serverspec の spec を作成 実際の作業 試した環境 Mac OS X 10.9 Marve
Chef の Cookbook を test-kitchen + kitchen-ec2 + Serverspec を使ってテストする | iret.media
cloudpack の 自称 Sensu芸人 の かっぱこと 川原 洋平（@inokara）です。 はじめに Chef の Cookbook のテストに test-kitchen と kitchen-ec2 そして Serverspec を使う環境を整えて簡単な Cookbook をテストしてみたいと思いますので宜しくお願い致します。 参考 test-kitchenのつかいかた 今日はこれでキマリ 以下、モコズキッチン風に進めますのでご容赦下さい。 メールが来ています よへみちさん、こんにちわ。いつも朝の身支度をしながら見ています。InfluxDB をインストールする Cookbook を作ったので、是非、テストしてみて下さい。（かっぱ 38 歳） おお、そうですが InfluxDB ですかー、なかなか尖ってますね。ということで、今日はガッツリ系で行きましょう！ ガッツリ InfluxDB
Chefってなんじゃ？ | iret.media
memorycraftです。 「男もすなるChefといふものを、女もしてみむとてするなり。」 −紀貫之 ということで、いまさらすぎますがChefです。 とっても有名な入門書「入門Chef Solo – Infrastructure as Code」にだいたいのことが書いてあります。 Chefはサーバーの設定をしたりソフトウェアをインストールしたりする管理ツールとのことで、rubyのDSLでレシピを書いて実行するとサーバーの状態が変更されるので、セットアップが自動化できるとのことです。 他にChef Serverというのもあるようですが、ここでは割愛してChef Soloだけで進めます。 まずはインストールです。 前回インストールしたvirtual box内のローカルにchef soloをインストールしてみます。 rbenvのインストール 今回はrbenvからrubyを入れるためrbenvか
cloudpackブログ - JAWS-UG 横浜支部 第5回勉強会「chef on AWS ベストプラクティス」を開催しました
cloudpackエバンジェリスト兼、JAWS-UG横浜支部代表の吉田真吾（@yoshidashingo）です。 2013/7/20(土)に、JAWS-UG 横浜支部 第5回勉強会「chef on AWS ベストプラクティス」を開催しました。 当日の勉強会の内容については @shinyaa31 さんがクラスメソッドさんのブログに記載してくれてますので是非ご参照ください。 JAWS-UG 横浜支部 第5回勉強会「chef on AWS ベストプラクティス」に参加してきた #jawsug 完璧すぎて私から特段の解説はございません！ ○次回の勉強会 次回は 8/17(土) JAWS-UG 横浜支部 第6回勉強会「第2回ワールドカフェ（AWS設計・移行ワークショップ）」 で、 オンプレミス環境からAWSにシステムインフラを移行する提案書をグループワーキングで行う勉強会です。 お楽しみに！ こちらの
cloudpackブログ - JAWS-UG 神戸支部 第2回勉強会 OpsWorks (Chef) 特集 ! に参加しました
cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。 第2回 JAWS－UG 神戸 OpsWorks (Chef) 特集 ! に参加してきました。 togetterまとめ→JAWS-UG 神戸支部 第2回勉強会 OpsWorks (Chef) 特集 ! ○勉強会 ■自動化も、アマゾンで ADSJ 堀内さん アマゾン自体が自動化を回して効率化を行ってきた会社であるということ。 さまざまなサービスが、AWSユーザーの運用を自動化して負荷を軽減してくれるという点を話されていました。 ■初めてのChefの教室 Engine Yard 安藤さん 最近Engine Yardの人というよりChef(Opscode)の人ではないかと感じてしまうくらい引っ張りだこな安藤さんのChefの教室。Chefの基礎から、Engine Yardで各ノードの構成管理に活用されていること、周辺
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
