标签: chef

我应该使用这个简单的 hack 来解决 Chef-solo 缺乏环境支持的问题吗?

Chef-solo 缺乏环境支持似乎很有争议。一方面,环境的特征之一是能够将食谱固定到特定环境,而这对于 Chef-solo 来说完全没有意义。另一方面,我们很多人都希望在使用 Vagrant 进行测试时能够合并环境级别的属性并使用特定于环境的运行列表。我想我可能已经找到了一个简单的方法来解决这个问题。假设我在所有环境和角色中使用 JSON 语法,并且我坚持以下约定来设置属性(从最低到最高优先级):

  1. 食谱属性文件中的默认值
  2. 角色文件中的默认值
  3. 在环境文件中覆盖

看起来我可以自己解析这些文件并使用 -j 选项将属性注入到chef-solo中。例如,我可以在我的 Vagrantfile 中做这样的事情:

chef_env_conf = parse_json("./environments/#{ENV['CHEF_ENVIRONMENT']}.json")
chef.json = chef_env_conf["override_attributes"]
Run Code Online (Sandbox Code Playgroud)

由于通过 -j 选项设置的属性在正常优先级级别应用,因此这可以是覆盖角色默认值的另一种方法,并且这可能是您在未自动拉入环境的上下文中所需的全部内容。

您可以执行类似的操作来获取每个环境的运行列表(通过解析角色文件):

chef_role_conf = parse_json("./roles/#{role}.json")
chef.run_list = chef_role_conf["env_run_lists"][ENV['CHEF_ENVIRONMENT']]
Run Code Online (Sandbox Code Playgroud)

我意识到这不是最优雅的 hack,但对于某些人来说,这似乎是一个可行的解决方案。有没有人认为这是一个非常糟糕的主意?

chef chef-solo vagrant

6
推荐指数
1
解决办法
559
查看次数

有没有办法在 Chef 中在运行时传递参数?

我想chef-client在运行时传递一些属性。有没有办法做同样的事情?我正在研究chef-client -j选项,但据我所知,它可用于指定 run_list。我可以在其中传递一些属性吗?如果是,如何?

chef

6
推荐指数
1
解决办法
3万
查看次数

厨师:连接被拒绝上传食谱

温柔一点,我是厨师的新手,正在尝试设置我的环境并将一些新食谱上传到我的新厨师服务器。我能够执行一些命令,并且能够访问knife bootstrap新节点,因此我很确定我的配置是正确的。

当我打开详细日志记录时,它似乎正在尝试上传到本地主机。我在我的 中设置了一个服务器knife.rb,我还尝试在 Knife 命令中使用 指定一个服务器-s,但无济于事。

$ knife cookbook upload -a
Uploading base         [0.1.0]
Uploading dovecot      [0.1.0]
Uploading postfix      [0.1.0]
/opt/chef/embedded/lib/ruby/1.9.1/net/http.rb:762:in `initialize': Connection refused - connect(2) (Errno::ECONNREFUSED)
Run Code Online (Sandbox Code Playgroud)

使用指定服务器:

$ knife cookbook upload -a -s https://mychefserver
Uploading base         [0.1.0]
Uploading dovecot      [0.1.0]
Uploading postfix      [0.1.0]
/opt/chef/embedded/lib/ruby/1.9.1/net/http.rb:762:in `initialize': Connection refused - connect(2) (Errno::ECONNREFUSED)
Run Code Online (Sandbox Code Playgroud)

并使用 -V:

$ knife cookbook upload -a -s https://mychefserver -V
Uploading base         [0.1.0]
Uploading dovecot      [0.1.0]
Uploading postfix      [0.1.0]
INFO: Validating ruby …
Run Code Online (Sandbox Code Playgroud)

chef knife

6
推荐指数
1
解决办法
1万
查看次数

使用厨师时服务未启动

我写了一个脚本,作为服务触发。当我打电话时service myservice start,服务开始正常。但是,当使用厨师触发相同的服务时,该服务不会启动。我的厨师服务代码如下所示

service "myservice" do
 supports :status => true, :restart => true, :reload => true
 action [ :enable, :start ]
end
Run Code Online (Sandbox Code Playgroud)

我使用knife bootstrap <ip> -r 'recipe[testservice]'. 我在这里缺少什么?谢谢您的帮助!

linux service chef

6
推荐指数
1
解决办法
6145
查看次数

uWSGI 权限问题

我正在尝试设置一个厨师食谱,以使我的网站运行,并且一切似乎都运行良好,但uWSGI出现以下错误:

*** has_emperor mode detected (fd: 6) ***
[uWSGI] getting INI configuration from app-cms.ini
removed uwsgi instance app-cms.ini
Run Code Online (Sandbox Code Playgroud)

不再说这个:

open("/var/www/app-cms/logs/uwsgi.log"): Permission denied [utils.c line 246]
Run Code Online (Sandbox Code Playgroud)

现在正在创建该日志文件,其中包含以下内容:

*** Starting uWSGI 1.0.3-debian (64bit) on [Thu Feb  6 12:00:43 2014] ***
compiled with version: 4.6.3 on 17 July 2012 02:26:54
current working directory: /etc/uwsgi/apps-enabled
writing pidfile to /var/www/ediflo-cms/run/ediflo-cms.pid
detected binary path: /usr/bin/uwsgi-core
setgid() to 33
setuid() to 33
chdir(): Permission denied [uwsgi.c line 1723]
chdir(): Permission denied [uwsgi.c line 975]
Run Code Online (Sandbox Code Playgroud)

我不确定它试图去哪里 …

python nginx chef uwsgi

6
推荐指数
1
解决办法
8842
查看次数

Chef AWS 说明书可以查询 EC2 实例标签吗?

Chef 拥有官方 AWS 说明书 ( https://github.com/opscode-cookbooks/aws ),它允许启动 AWS 资源以及更新资源标签。

可以在配方中使用 AWS 说明书引入的自定义资源来读取 AWS 资源标签吗?帮助文档中列出的唯一资源用于更新/创建/删除这些标签。

我的目标是能够根据特定的 AWS 标签确定 Chef 环境。

chef amazon-ec2 amazon-web-services

6
推荐指数
1
解决办法
3023
查看次数

Berksfile 源无法识别自托管的 Chef 服务器

我有一个自托管的 Chef 服务器。我可以knife upload访问该服务器,并以其他方式与之交互。因此,我的knife.rb工作正常。我最近对一本食谱进行了参数化,以使其成为一系列相关食谱的基础。

问题是我希望这本食谱是私有的,所以它只存在于我的私人 Chef 服务器上。不幸的是,我不能berks install在我的其他食谱上做。我指着我Berksfile的厨师服务器:

source https://chef.myhost.com

这不起作用。我认为这是因为该 URL 用于 Chef Manage,而不是 Chef Server API。但是,我不知道如何让 Berkshelf 识别我的 Chef Server 并使用其 API。

完整的错误:

> berks install
Resolving cookbook dependencies...
Fetching 'blog_role' from source at .
Fetching cookbook index from chef.myhost.com...
Error retrieving universe from source: chef.myhost.com * [Berkshelf::APIClient::BadResponse] bad response #<Faraday::Response:0x36ae618 @on_complete_callbacks=[], @env=#<Faraday::Env @method=:get @body="<html><body>You are being <a href=\"chef.myhost.com:443/signup\">redirected</a>.</body></html>" @url=#<URI::HTTPS:0x36891f0 URL:chef.myhost.com/universe> @request=#<Faraday::RequestOptions timeout=30, open_timeout=30> @request_headers={"User-Agent"=>"Faraday v0.9.1"} @ssl=#<Faraday::SSLOptions (empty)> …
Run Code Online (Sandbox Code Playgroud)

chef berkshelf

6
推荐指数
1
解决办法
2516
查看次数

如何检查厨师数据包是否存在?

我想检查是否有奴隶数据包。如果有一个,并且它包含数据,那么我想为每个从站执行一个操作。

我有以下代码:

slaves = data_bag('slaves')

if slaves.length > 0
   for slave in slaves
      ...xyz..
   end
end
Run Code Online (Sandbox Code Playgroud)

这有效,除非数据包尚不存在。如何检查数据包是否存在?还是我这样做完全错误?

chef

6
推荐指数
1
解决办法
5270
查看次数

哪种方式是将变量传递给厨师模板的正确方法?

查看此官方文档:https : //docs.chef.io/resource_template.html我看到了将变量传递给使用“{”、“({”或“(”) 来限定变量范围的模板资源的示例。

我找不到解释差异的地方或为什么我会使用一种形式而不是另一种形式。运行配方时真的有什么实际区别吗?

示例 1:

template '/tmp/config.conf' do
  source 'config.conf.erb'
  variables(
  :config_var => node['configs']['config_var']
)
end
Run Code Online (Sandbox Code Playgroud)

示例 2:

template '/tmp/config.conf' do
  source 'config.conf.erb'
  variables{
  :config_var => node['configs']['config_var']
}
end
Run Code Online (Sandbox Code Playgroud)

示例 3:

template '/tmp/config.conf' do
  source 'config.conf.erb'
  variables({
  :config_var => node['configs']['config_var']
})
end
Run Code Online (Sandbox Code Playgroud)

ruby chef

6
推荐指数
1
解决办法
2万
查看次数

在非网络环境中存在哪些配置管理解决方案?

我的服务器存在于没有外部网络连接的环境中(这是必需的),因此当我部署更新时,所有包、二进制文件、配置文件等都必须包含在交付的媒体中。当然,我想要某种配置管理,这样我就可以知道哪些已经安装,哪些尚未安装。

所以我想知道人们是否有使用过厨师、木偶或其他配置管理类型工具来处理此类环境的经验。最坏的情况是我将更新部署为 RPM。

编辑:

我的设置有 Linux 服务器和 Windows 服务器。

configuration-management puppet chef cfengine

5
推荐指数
1
解决办法
355
查看次数