わかりやすくするために、2つのec2インスタンス （Amazon仮想サーバー）のケースを考えます。1つはChefサーバーとして機能し、2つ目はノードとして機能します。
AWSとChef
AWS CloudFormationを使用してインスタンスを実行することをすぐに明確にします。 もちろん、手動で開始して管理することもできますが、そのような自動化のポイントは何ですか？
CloudFormationは2つの概念に分けることができます。
-templateは、インスタンスを実行するために必要なすべてのリソースを記述するjsonファイルです。
-stackは、テンプレートで説明されているAWSリソース自体です。
AWSを初めて使用する人のために、AmazonはAWSのほとんどの側面をカバーするビルド済みのサンプルテンプレートを提供しています。 テンプレートへのリンクは、記事の最後に提供されます。
テンプレートとは何かを考えます。 基本的なケースでは、 パラメーター、マッピング、リソース、出力の4つのブロックで構成されます。
Parametersブロックは、作成時にスタックに渡される変数とその値を記述します。 パラメータ値は、リソースの作成時に入力するか、パラメータの説明のデフォルトフィールドを使用して設定できます。 パラメータには、パスワードから始まり、ネットワークポートまたはディレクトリへのパスで終わる任意の情報を指定できます。 パラメータ値を取得するには、テンプレートでRef関数を使用します。
Mappingsブロックには、対応するパラメーターとその値を持つキーのセットが含まれています。 ほとんどの場合、マッピングを使用してAWSリージョンとそれに対応する仮想イメージ（インスタンス）を識別する方法を確認できます。 特定のマッピングの値を取得するには、Fn :: FindInMap関数を使用します。この関数は、この値またはその値を検索するキーとパラメーターを指定します。
Resourcesブロックは、 ec2-instanceまたは他のAWSリソースを記述します。 このセクションでは、Chefサーバーとクライアントノードのイメージが宣言されています。 説明では、リソースのタイプ（AWS :: EC2 ::インスタンスなど）を指定する必要があります。また、メタデータを指定することもできます。このメタデータでは、インストール前の手順でノードまたはディレクティブの説明を指定できます（たとえば、イメージの起動時にパッケージをインストールする必要がある場合） ） ブロックの主要部分は、スタートアップブロックの詳細を説明するプロパティブロックです。 このブロックでは、起動するイメージのタイプ（たとえば、Amazon Linux 32ビット）、起動したイメージが1つまたは別のセキュリティグループ （実際、 ファイアウォールであり、デフォルトのアクションが拒否されるトラフィックのルールが定義されている）を指定できます） ただし、Propertiesブロックの最も重要な部分はUser Dataです。 ここで、フェースレスインスタンスをChefサーバーまたはChefクライアントに変えるスクリプトを説明します。
私が使用するテンプレートは 、以下の猫の下に示されています。それを考慮し、コメントします。
テンプレート
{ "AWSTemplateFormatVersion" : "2010-09-09", "Description" : "Template for stack", "Parameters" : { "KeyName" : { "Description" : "Name of an existing EC2 KeyPair to enable SSH access to the instances", "Type" : "String", "MinLength" : "1", "MaxLength" : "255", "AllowedPattern" : "[\\x20-\\x7E]*", "ConstraintDescription" : "can contain only ASCII characters." }, "HostKeys" : { "Description" : "Public Key", "Type" : "String" }, "SecretAccessKey" : { "Description" : "Name of an existing EC2 KeyPair to enable SSH access to the instances", "Type" : "String" }, "InstanceType" : { "Description" : "Chef Server EC2 instance type", "Type" : "String", "Default" : "m1.small", "AllowedValues" : [ "t1.micro","m1.small"], "ConstraintDescription" : "must be a valid EC2 instance type." }, "SSHLocation" : { "Description" : " The IP address range that can be used to SSH to the EC2 instances", "Type": "String", "MinLength": "9", "MaxLength": "18", "Default": "0.0.0.0/0", "AllowedPattern": "(\\d{1,3})\\.(\\d{1,3})\\.(\\d{1,3})\\.(\\d{1,3})/(\\d{1,2})", "ConstraintDescription": "must be a valid IP CIDR range of the form xxxx/x." } }, "Mappings" : { "AWSInstanceType2Arch" : { "t1.micro" : { "Arch" : "64" }, "m1.small" : { "Arch" : "64" } }, "AWSRegionArch2AMI" : { "us-east-1" : { "32" : "ami-d7a18dbe", "64" : "ami-bba18dd2", "64HVM" : "ami-0da96764" }, "us-west-2" : { "32" : "ami-def297ee", "64" : "ami-ccf297fc", "64HVM" : "NOT_YET_SUPPORTED" }, "us-west-1" : { "32" : "ami-923909d7", "64" : "ami-a43909e1", "64HVM" : "NOT_YET_SUPPORTED" } } }, "Resources" : { ChefClient" : { "Type" : "AWS::EC2::Instance", "Metadata" : { "Description" : "Chef Client", "AWS::CloudFormation::Init" : { "config" : { "packages" : { "yum" : { "git" : [] } } } } }, "Properties": { "ImageId" : { "Fn::FindInMap" : [ "AWSRegionArch2AMI", { "Ref" : "AWS::Region" }, { "Fn::FindInMap" : [ "AWSInstanceType2Arch", { "Ref" : "InstanceType" }, "Arch" ] } ] }, "InstanceType" : { "Ref" : "InstanceType" }, "SecurityGroups" : [ {"Ref" : "WebServerSecurityGroup"} ], "KeyName" : { "Ref" : "KeyName" }, "UserData" : { "Fn::Base64" : { "Fn::Join" : ["", [ "#!/bin/bash -v\n", "yum update -y aws-cfn-bootstrap\n", "function error_exit\n", "{\n", " cfn-signal -e 1 -r \"$1\" '", { "Ref" : "WaitHandle" }, "'\n", " exit 1\n", "}\n", "yum update -y\n", "yum install git -y\n", "/sbin/service iptables stop\n", "/sbin/service ip6tables stop\n", "/sbin/chkconfig iptables off\n", "/sbin/chkconfig iptables off\n", "yum install git -y\n", "/usr/bin/curl -L https://www.opscode.com/chef/install.sh | bash\n", "cd /root/\n", "/usr/bin/git git://github.com/opscode/chef-repo.git\n", "/bin/mkdir -p /root/chef-repo/.chef\n", "/bin/mkdir -p /etc/chef\n", "/bin/mkdir /root/.aws\n", "/bin/touch /root/.aws/config\n", "/bin/echo '[default]' >> /root/.aws/config\n", "/bin/echo 'region = ", {"Ref" : "AWS::Region" }, "' >> /root/.aws/config\n", "/bin/echo 'aws_access_key_id = ", { "Ref" : "HostKeys" }, "' >> /root/.aws/config\n", "/bin/echo 'aws_secret_access_key = ", { "Ref" : "SecretAccessKey" }, "' >> /root/.aws/config\n", "/usr/bin/aws s3 cp s3://storage/admin.pem /root/chef-repo/.chef\n", "/usr/bin/aws s3 cp s3://storage/chef-validator.pem /root/chef-repo/.chef\n", "/usr/bin/aws s3 cp s3://storage/knife.rb /root/chef-repo/.chef\n", "/usr/bin/aws s3 cp s3://storage/client.rb /etc/chef\n", "/usr/bin/aws s3 cp s3://storage/json_attribs.json /etc/chef\n", "/bin/cp -p /root/chef-repo/.chef/chef-validator.pem /etc/chef/validation.pem\n", "/usr/sbin/ntpdate -q 0.europe.pool.ntp.org\n", "/bin/echo '\nchef_server_url \"", { "Ref" : "ChefServerURL" }, "\"' >> /etc/chef/client.rb\n", "/bin/echo '\nchef_server_url \"", { "Ref" : "ChefServerURL" }, "\"' >> /root/chef-repo/.chef/knife.rb\n", "/usr/bin/chef-client\n", "/opt/aws/bin/cfn-signal -e 0 -r \"ChefClient setup complete\" '", { "Ref" : "WaitHandle" }, "'\n" ]]}} } }, "WaitHandle" : { "Type" : "AWS::CloudFormation::WaitConditionHandle" }, "WaitCondition" : { "Type" : "AWS::CloudFormation::WaitCondition", "DependsOn" : "ChefClient", "Properties" : { "Handle" : {"Ref" : "WaitHandle"}, "Timeout" : "1200" } }, "ChefServer" : { "Type" : "AWS::EC2::Instance", "Metadata" : { "Description" : "Bootstrap ChefServer", "AWS::CloudFormation::Init" : { "config" : { "packages" : { "yum" : { "wget" : [] } } } } }, "Properties": { "ImageId" : { "Fn::FindInMap" : [ "AWSRegionArch2AMI", { "Ref" : "AWS::Region" }, { "Fn::FindInMap" : [ "AWSInstanceType2Arch", { "Ref" : "InstanceType" }, "Arch" ] } ] }, "InstanceType" : { "Ref" : "InstanceType" }, "SecurityGroups" : [ {"Ref" : "WebServerSecurityGroup"} ], "KeyName" : { "Ref" : "KeyName" }, "UserData" : { "Fn::Base64" : { "Fn::Join" : ["", [ "#!/bin/bash\n", "cfn-init --region ", { "Ref" : "AWS::Region" }, " -s ", { "Ref" : "AWS::StackId" }, " -r ChefServer ", " -c orderby ", " --access-key ", { "Ref" : "HostKeys" }, " --secret-key ", {"Ref" : "SecretAccessKey"}, " || error_exit 'Failed to run cfn-init'\n", "yum update -y aws-cfn-bootstrap\n", "function error_exit\n", "{\n", " cfn-signal -e 1 -r \"$1\" '", { "Ref" : "WaitHandle" }, "'\n", " exit 1\n", "}\n", "yum update -y\n", "/sbin/service iptables stop\n", "/sbin/service ip6tables stop\n", "/sbin/chkconfig iptables off\n", "/sbin/chkconfig ip6tables off\n", "#Install ChefServer package\n", "cd /root/\n", "/usr/bin/wget https://opscode-omnibus-packages.s3.amazonaws.com/el/6/x86_64/chef-server-11.0.10-1.el6.x86_64.rpm\n", "/bin/rpm -ivh /root/chef-server-11.0.10-1.el6.x86_64.rpm\n", "/usr/bin/wget https://s3.amazonaws.com/storage/default.rb\n", "/bin/cp -f default.rb /opt/chef-server/embedded/cookbooks/runit/recipes/default.rb\n", "#Configure ChefServer\n", "su - -c '/usr/bin/chef-server-ctl reconfigure'\n", "su - -c '/usr/bin/chef-server-ctl restart'\n", "#AWS creds installation\n", "/bin/mkdir /root/.aws\n", "/bin/touch /root/.aws/config\n", "/bin/echo '[default]' >> /root/.aws/config\n", "/bin/echo 'region = ", {"Ref" : "AWS::Region" }, "' >> /root/.aws/config\n", "/bin/echo 'aws_access_key_id = ", { "Ref" : "HostKeys" }, "' >> /root/.aws/config\n", "/bin/echo 'aws_secret_access_key = ", { "Ref" : "SecretAccessKey" }, "' >> /root/.aws/config\n", "#Upload files for client\n", "/usr/bin/aws s3 cp /etc/chef-server/admin.pem s3://storage/\n", "/usr/bin/aws s3 cp /etc/chef-server/chef-validator.pem s3://storage/\n", "#Chef client and dirs for it\n", "/usr/bin/curl -L https://www.opscode.com/chef/install.sh | /bin/bash\n", "/bin/mkdir /root/.chef\n", "/bin/mkdir /etc/chef\n", "/bin/mkdir /etc/chef/cookbooks\n", "/bin/mkdir /etc/chef/roles\n", "#Knife client config files from S3\n", "/bin/cp /etc/chef-server/admin.pem /etc/chef/client.pem\n", "/usr/bin/aws s3 cp s3://storage/knife_admin.rb /root/.chef/knife.rb\n", "#Roles and cookbooks from S3\n", "/usr/bin/aws s3 cp s3://storage/roles/ /etc/chef/roles/ --recursive\n", "/usr/bin/aws s3 cp s3://storage/cookbooks/ /etc/chef/cookbooks/ --recursive\n", "#Cookbooks from community\n", "/usr/bin/knife cookbook site download cron\n", "/usr/bin/knife cookbook site download jenkins\n", "/usr/bin/knife cookbook site download ntp\n", "/usr/sbin/ntpdate -q 0.europe.pool.ntp.org\n", "yum remove ruby -y\n", "yum install ruby19 -y\n", "#Unpack and move cookbooks\n", "/bin/mv /root/*.tar.gz /etc/chef/cookbooks\n", "for i in `/bin/ls /etc/chef/cookbooks/*.tar.gz`; do /bin/tar zxf $i -C /etc/chef/cookbooks/; /bin/rm -f $i; done\n", "for i in `/bin/ls /etc/chef/cookbooks`; do /usr/bin/knife cookbook upload $i; done\n", "#Upload cookbooks and roles\n", "/usr/bin/knife cookbook upload * -c '/root/.chef/knife.rb'\n", "/usr/bin/knife role from file /etc/chef/roles/*.rb\n", "/bin/echo -e \"*/5 * * * * root /usr/bin/knife exec -E 'nodes.find(\\\"!roles:BaseRole\\\") { |n| puts n.run_list.add(\\\"role[BaseRole]\\\"); n.save}' -c '/root/.chef/knife.rb'\" >> /etc/crontab\n", "/bin/echo -e \"*/5 * * * * root /usr/bin/knife exec -E 'nodes.find(\\\"env_role:master AND !roles:master\\\") { |n| puts n.run_list.add(\\\"role[master]\\\"); n.save}' -c '/root/.chef/knife.rb'\" >> /etc/crontab\n", "/bin/echo -e \"*/5 * * * * root /usr/bin/knife exec -E 'nodes.find(\\\"env_role:slave AND !roles:slave\\\") { |n| puts n.run_list.add(\\\"role[slave]\\\"); n.save}' -c '/root/.chef/knife.rb'\" >> /etc/crontab\n", "/opt/aws/bin/cfn-signal -e 0 -r \"ChefServer setup complete\" '", { "Ref" : "WaitHandle" }, "'\n" ]]}} } }, "WaitHandle" : { "Type" : "AWS::CloudFormation::WaitConditionHandle" }, "WaitCondition" : { "Type" : "AWS::CloudFormation::WaitCondition", "DependsOn" : "ChefServer", "Properties" : { "Handle" : {"Ref" : "WaitHandle"}, "Timeout" : "1200" } }, "WebServerSecurityGroup" : { "Type" : "AWS::EC2::SecurityGroup", "Properties" : { "GroupDescription" : "Enable HTTP access via port 80 and SSH access", "SecurityGroupIngress" : [ {"IpProtocol" : "tcp", "FromPort" : "80", "ToPort" : "80", "CidrIp" : "0.0.0.0/0"}, {"IpProtocol" : "tcp", "FromPort" : "8080", "ToPort" : "8080", "CidrIp" : "0.0.0.0/0"}, {"IpProtocol" : "tcp", "FromPort" : "443", "ToPort" : "443", "CidrIp" : "0.0.0.0/0"}, {"IpProtocol" : "tcp", "FromPort" : "22", "ToPort" : "22", "CidrIp" : { "Ref" : "SSHLocation"}} ] } }, }
テンプレートから、 5つのパラメーターを宣言していることがわかります。 そのうちの2つにはデフォルト値があります-作成されるインスタンスのタイプ（この場合はm1.small）と、ノードへのSSHアクセスが許可されるIPアドレスのサブネット。 スタックを作成する場合、3つのパラメーターを指定する必要があります -ノードへのSSHアクセスのキー（AWSコンソールで個別に作成）、アクセスキー、シークレットキー（両方はAWSアクセスアカウントの登録時に生成されます）。
2つのタイプのインスタンスのマッピングについて説明します。どちらも64ビットアーキテクチャです。 AWSRegionArch2AMIは、Amazon Linuxのインスタンスに対応する仮想イメージIDも記述します（これらのIDはAWSコンソールから取得できます）。
次に、ChefサーバーとChefクライアントのリソースについて説明します。 どちらの場合も、 メタデータセクションを通じて、 ユーザーデータセクションからコマンドを実行する前に、 wgetがインストールされます（実際には、Amazon Linuxイメージにそのようなパッケージが含まれている必要があります）。 作成されるリソースは、 ImageIdおよびInstanceType変数によって決定されます（この場合、これらは以前に指定されたパラメーターです。この場合はAmazon Linux、m1.smallおよび64ビットアーキテクチャです）。 次は、リソースの本体であるユーザーデータです。 インスタンスが初期化された後、段階的に実行されるbash構成スクリプトの本体を表します。
つまり、 Chefサーバーになるノードに対して次の手順が実行されます 。
- iptablesを無効にします（ドロップドロップパケットに問題がないように）。
- オープンソースChefサーバーのインストール
- default.rbの代替（はい、Amazon Linuxのバグは、本質的にはredhatとして表示されないことですが、amazonのようであり、Chef-serverサービスは完全に機能しません）;
- 自動構成とサーバーの再起動。
- AWSコンソールの構成ファイルを作成する
- admin.pemおよびchef-validator.pemファイルをリポジトリにアップロードします（クライアントで必要になります）。
- ノードにchef-clientをインストールします（はい、Chef-serverには独自のナイフがありません）。
- サーバーで実行されているナイフのclient.pemおよびknife.rbファイルを受信します（記事の最初の部分からの一種のスターターキット）。
- クックブック、ロールファイルなどが含まれるchef-repoディレクトリの構造を再作成します。
- サーバーにクックブックをダウンロードしてインストールします（クックブックはリポジトリにあり、一部はコミュニティから取得されます）。
- サーバーに役割をダウンロードしてインストールする
- 5分ごとにすべてのノードをポーリングし、新しいノードごとに基本的な役割を確立する定期的なタスクを追加します。
これは混oticとした理解できない説明のように見えるかもしれませんが、スクリプトの各部分を詳細に調べるには多くのスペースが必要です。 そのため、ご質問がある場合は、PMまたはコメントでお気軽にご連絡ください。
テンプレートに戻ります。 Chefクライアントになるノードの場合、次のアクションが実行されます。
- iptablesを無効にします（ドロップドロップパケットに問題がないように）。
- Chef Clientをインストールする
- AWSコンソールの構成ファイルを作成する
- ストレージからクライアント構成ファイルをダウンロードする
- Chefサーバーのアドレスをクライアント構成に追加します（イメージを再起動したとき、またはスタックが再び起動したときにも変更できます）。
- Chefクライアントを実行するための定期的なタスクを追加します。
json_attribsなどのオプションのおかげで、インフラストラクチャでの役割を決定するノードのラベルを作成できることに注意してください。 これは、Chefクライアントの中に、さまざまなインフラストラクチャロールを受け入れるノードが存在する可能性がある場合に行われます。
以下のリソース、 WaitHandleおよびWaitConditionは、スタックの作成プロセスを一時停止できる条件を説明しています。 WaitHandleが、WaitConditionで指定されたタイムアウト内にプロセスの正常終了に関するシグナルを受信した場合-スタックの作成プロセスは続行/終了します。
次に通知されるリソースは、ノードのファイアウォールであるセキュリティグループです。 このグループは、転送されたポートとパケットの送信元アドレスを記述します。
最後のブロック- 出力 -は、スタックとインスタンスの正常な起動後に、関心のある変数を取得することを保証するのに役立ちます。 たとえば、インスタンスにアクセスするためのドメイン名。
その結果、AWS管理コンソールで1つのコマンドを実行することにより、ユニバーサルテンプレートと、小規模なインフラストラクチャをデプロイする機能（多数のインスタンスに関心がある場合-Auto-Scalingグループを使用）を取得します。 起動の結果はCloudFormationセクションにあります。
次は？ 次に、ナイフ、クックブック、およびロールによってノードを制御する機会が得られます。 コミュニティクックブックを使用したり、独自のクックブックを作成したり、他のクックブックに ラッパーを作成したりできます。 多くの機会があり、すべては最終タスクに依存します。
この一連の記事では、表面的にではありますが、PCフリート管理を自動化し、AWSクラウドリソースとやり取りするプロセスを説明しようとしました。 願わくば、初心者のDevOpsにとって、これらの記事が興味深いものになることを願っています。
質問や提案がある場合は、私の記事に関するダイアログやコメントを自由に書いてください。 記事を読むのに時間を割いてくださった皆さんに感謝します。
じゃあね！
参考文献 ：
- AWSドキュメント-aws.amazon.com/documentation
- AWS CloudFormation-aws.amazon.com/documentation/cloudformation
- AWS EC2-aws.amazon.com/documentation/ec2
- AWSサンプルテンプレート-aws.amazon.com/cloudformation/aws-cloudformation-templates
- AWSコンソール-docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/getting-started.html