มีวิธีที่หรูหรากว่าในการบริหารเชฟลูกค้าจากระยะไกลหรือไม่?

นี่คือวิธีที่แนะนำในการสอนการเริ่มเชฟอย่างรวดเร็ว:

knife ssh name:mynode -a ipaddress  -x ubuntu -i mycredentials.pem "sudo chef-client"

นี่มันเงอะงะจริงๆ ไม่มีวิธีที่ดีกว่าหรือเป็นความคิดที่ว่าในสภาพแวดล้อมการผลิตจริงคุณจะมีการอัปเดตโหนดโดยอัตโนมัติหรือไม่

นั่นเป็นวิธีที่คุณสามารถเริ่มต้นสิ่งต่าง ๆ ได้ แต่มันต้องทำเพียงครั้งเดียว โดยปกติแล้วการรันครั้งแรกของ chef-client จะเปิดใช้งานและเริ่ม daemon ของลูกค้าเป็นบริการ init.d

หากคุณต้องการทำอย่างหรูหรามากขึ้นคุณสามารถใช้มีด -shsh และเรียกใช้ ssh ได้โดยตรง:

ssh ubuntu@ipadddress -i mycredentials.pem sudo chef-client

นั่นอาจจะเร็วกว่านี้เนื่องจาก knife-ssh ค้นหาเซิร์ฟเวอร์ Chef เพื่อดึงข้อมูลโหนดที่ตรงกับคำค้นหา (ในกรณีนี้name:dynode) ซึ่งคุณไม่จำเป็นต้องทำอย่างเคร่งครัดหากคุณรู้ที่อยู่ IP แล้ว

คุณสามารถใช้มีด sshเพื่อเรียกใช้เชฟไคลเอนต์บนกล่องทั้งหมดที่มีบทบาทหรือสูตรอาหารบางอย่าง:

knife ssh "role:web" "sudo chef-client" -x ubuntu --sudo 

หรือถ้าคุณอยู่ใน EC2:

knife ssh "role:web" "sudo chef-client" -x ubuntu -a ec2.public_hostname 

คุณสามารถใช้ ansible เพื่อปรับใช้และเรียกใช้ chef-client

$ ansible -i hosts all -a 'chef-client'

ansible ติดตั้งได้ง่ายด้วย pip:

pip install ansible

ไฟล์คลังโฆษณาของคุณ (ในตัวอย่างชื่อ "โฮสต์") อาจมีลักษณะเช่นนี้:

[all] host1.example.com ansible_user=root host2.example.com ansible_user=root host3.example.com ansibel_user=root

(แจ้งให้ทราบว่า "all" เป็นชื่อของการจัดกลุ่มในไฟล์การกำหนดค่าสำหรับตัวอย่างของเรา - นี่คือข้อ จำกัด และสามารถเป็นอะไรก็ได้ไฟล์รายการสินค้าของคุณยังสามารถรวมกลุ่มอื่น ๆ ได้เช่น [web_wervers], [database_servers], [chef_servers] ฯลฯ )

ดังนั้นอีกครั้งรวมทั้งหมดเข้าด้วยกัน:

> ansible -i hosts all -a 'chef-client'

หรืออาจจะ:

> ansible -i hosts all -a 'systemctl status'

ฉันใช้ Jenkins CI เพื่อจัดการการวิ่ง เซิร์ฟเวอร์ Linux ถูกตั้งค่าเป็นเวิร์กสเตชันและติดตั้ง Jenkins ไว้แล้ว ดังนั้นฉันสามารถ bootstrap โหนดที่มีการแก้ไข run_list กระบวนการบูตสแตรปยังคงเรียกใช้ Chef-client ในตอนท้าย

สำหรับการเรียกใช้ adhoc งาน Jenkins ดำเนินการคำสั่งมีดเพื่อแก้ไข run_list สำหรับโหนดและใช้ปลั๊กอิน SSH เพื่อเรียกใช้ chef-client บนโหนดที่ต้องการ

เป็นเรื่องน่าเสียดายที่การส่งคำสั่งไปยังพ่อครัวลูกค้าเราต้องใช้การขีดเส้นใต้ ssh

ดูเหมือนว่าแม้ว่าไคลเอนต์พ่อครัวทุกคนจะตั้งค่าการเชื่อมต่อที่ปลอดภัยกับเซิร์ฟเวอร์เชฟ แต่เซิร์ฟเวอร์เชฟไม่ได้ให้คำสั่งมัลติเพล็กเซอร์ผ่านการเชื่อมต่อที่ปลอดภัยนั้นทำไม?

มีคำสั่งใหม่chef-runใน Chef Workstation:

chef-run server_name resource_name

มันจะติดตั้งchef-clientหากไม่ปรากฏและเรียกใช้ทรัพยากรหรือตำราที่คุณระบุ

บทช่วยสอน: https://learn.chef.io/modules/try-chef-infra#/