ご利用ガイド 構成管理ツールChefを使ってみよう

$ wget https://opscode-omnibus-packages.s3.amazonaws.com/el/6/x86_64/chefdk-0.3.5-1.x86_64.rpm
$ sudo rpm -ivh chefdk-0.3.5-1.x86_64.rpm
$ sudo chef gem install knife-zero

$ wget https://opscode-omnibus-packages.s3.amazonaws.com/ubuntu/12.04/x86_64/chefdk_0.3.5-1_amd64.deb
$ sudo dpkg -i chefdk_0.3.5-1_amd64.deb
$ sudo chef gem install knife-zero

$ wget https://opscode-omnibus-packages.s3.amazonaws.com/debian/6/x86_64/chefdk_0.3.5-1_amd64.deb
$ sudo dpkg -i chefdk_0.3.5-1_amd64.deb
$ sudo chef gem install knife-zero

下記URLからパッケージをダウンロード
https://opscode-omnibus-packages.s3.amazonaws.com/mac_os_x/10.8/x86_64/chefdk-0.3.5-1.dmg
ダウンロード後にインストーラの指示に従いインストールし、ターミナルを起動して下記コマンドを実行
$ sudo chef gem install knife-zero

下記URLからパッケージをダウンロード
https://opscode-omnibus-packages.s3.amazonaws.com/windows/2008r2/x86_64/chefdk-0.3.5-1.msi
ダウンロード後にインストーラの指示に従いインストールし、コマンドプロンプトを起動して下記コマンドを実行
C:> chef gem install knife-zero

$ chef generate repo chef-repo
$ cd chef-repo
$ ls chef-repo
LICENSE  README.md  Rakefile  certificates  chefignore  config  cookbooks  data_bags  environments  roles 

current_dir = File.absolute_path( File.dirname(__FILE__) )
cookbook_path ["#{current_dir}/cookbooks"]
node_path     "#{current_dir}/nodes"
role_path     "#{current_dir}/roles"
ssl_verify_mode  :verify_peer

$ knife cookbook -c conf.rb create nginx
$ ls cookbooks
README.md  nginx
$ ls cookbooks/nginx
CHANGELOG.md  README.md  attributes  definitions  files  libraries  metadata.rb  providers  recipes  resources  templates 

package 'nginx' do
    action [ :install ]
    options "--enablerepo=epel"
end

%w{
    nginx
    iptables
}.each do |svc|
    service svc do
        supports [ :restart, :reload ]
        action [ :enable, :start ]
    end
end

iptables_conf_path = '/etc/sysconfig/iptables'
allow_port = 80
execute "allow port #{allow_port}" do
    not_if "grep '-A INPUT -p tcp -m state --state NEW -m tcp --dport #{allow_port}' #{iptables_conf_path}"
    command "sed -i -e '/:OUTPUT ACCEPT/a-A INPUT -p tcp -m state --state NEW -m tcp --dport #{allow_port} -j ACCEPT' #{iptables_conf_path}"
    action :run
    notifies :restart, "service[iptables]"
end

$ knife zero bootstrap XXX.XXX.XXX.XXX -x root -i [VPS Key Pair].key
$ ls nodes
vXXX-XXX-XXX-XXX.abcde.static.cnode.jp.json 

$ knife node -c conf.rb run_list add vXXX-XXX-XXX-XXX.abcde.static.cnode.jp.json 'recipe[nginx]' -z

$ cat nodes/vXXX-XXX-XXX-XXX.abcde.static.cnode.jp.json
　　　・
　　　・
　　　・
  "run_list": [
    "recipe[nginx]"
  ]

$ knife zero -c conf.rb chef_client 'name:vXXX-XXX-XXX-XXX.abcde.static.cnode.jp' -x root -i [VPS Key Pair].key

%w{
    nginx
    mysql-server
}.each do |pkg|
    package pkg do
        action [ :install ]
        options "--enablerepo=epel"
    end
end

%w{
    nginx
    iptables
    mysqld
}.each do |svc|
    service svc do
        supports [ :restart, :reload ]
        action [ :enable, :start ]
    end
end

iptables_conf_path = '/etc/sysconfig/iptables'
allow_port = 80
execute "allow port #{allow_port}" do
    not_if "grep '-A INPUT -p tcp -m state --state NEW -m tcp --dport #{allow_port}' #{iptables_conf_path}"
    command "sed -i -e '/:OUTPUT ACCEPT/a-A INPUT -p tcp -m state --state NEW -m tcp --dport #{allow_port} -j ACCEPT' #{iptables_conf_path}"
    action :run
    notifies :restart, "service[iptables]"
end

%w{
    # インストールしたいパッケージ名を記述
    nginx
    mysql-server
}.each do |pkg|
    package pkg do
        action [ :install ] # 指定されたパッケージのインストールを行う
        options "--enablerepo=epel" # yum リポジトリを有効化する。今回はNginxをインストールするため、epleリポジトリを有効化している。
    end
end

%w{
    # 操作対象のサービスを記述
    nginx
    iptables
    mysqld
}.each do |svc|
    service svc do
        supports [ :restart, :reload ] # Chefが操作可能な範囲を記述。start, stop なども記述可。
        action [ :enable, :start ] # サービスの有効化、起動を行う。
    end
end

# iptables の Conf のパス
iptables_conf_path = '/etc/sysconfig/iptables'

# Nginx ための接続許可ポートを記述
allow_port = 80


execute "allow port #{allow_port}" do
    # iptables の Conf に80番ポートへの接続許可が定義されているか確認する。
    # 許可されていない場合は後述されている command を実行する。
    not_if "grep '-A INPUT -p tcp -m state --state NEW -m tcp --dport #{allow_port}' #{iptables_conf_path}"
    # not_if 条件にマッチした場合、 iptables の Conf に80番ポートへの接続許可設定を追加する。
    command "sed -i -e '/:OUTPUT ACCEPT/a-A INPUT -p tcp -m state --state NEW -m tcp --dport #{allow_port} -j ACCEPT' #{iptables_conf_path}"
    # Recipe適用時に「execute "" do ～ end」の定義を実行する。 
    action :run
    # command 実行後に iptables サービスを再起動して設定の再読み込みを行う。
    # supports[] に:restartが定義されていないとRecipeの適用時に失敗するで注意。
    notifies :restart, "service[iptables]"
end