Chef Clientのインストール・・・その前に(knife bootstrapの準備)

　前回、Chef Serverをインストールしたので、今度はChef Clientのインストールについて考えたい。

　通常は、Chefで構成管理をするといっても、OSのインストール、Chefのインストールは事前に実施しておかなければならない。サーバ台数が増えてきたとき、これは面倒。

　これらを全て自動化するには、PXEブートとkickstartを組み合わせて使用する等の工夫が必要である。今回は、ここまではやらないが、Chef Clientのインストールを極力省力化すべく、knifeの『bootstrap』なる仕組みを使いたいと思う。

knife bootstrapのフロー

　bootstrapは、本来Chef Clientにログインして実行すべき以下の作業をChef Serverからknifeを使用してリモート実行できるというもの。

 

① Chef Clientのインストール

　対象のホストにChef Clientをインストールする。今回は、インターネット非接続環境を想定して、事前にRPMファイルをダウンロードしておき、それを利用する。

② 鍵の作成

　Chef Serverの公開鍵をChef Client側に設定する。具体的には、Chef Server側の"/etc/chef-server/chef-validator.pem"の内容をChef Client側の"/etc/chef/validation.pem"にコピーする。

③ Chef Clientの定義ファイルの作成

　Chef Clientの定義ファイル(/etc/chef/client.rb)を作成する。

 bootstrap環境を作成する

 　まずは、bootstrapのテンプレートファイル(ERB)をChef Server上の任意のディレクトリに作成する。ファイルの内容は以下の通り。

bash -c ' <%= "export http_proxy=\"#{knife_config[:bootstrap_proxy]}\"" if knife_config[:bootstrap_proxy] -%> if [! -f /usr/bin/chef-client ]; then    tmp_dir=$(mktemp -d) || exit 1    pushd "$tmp_dir"   cp /tmp/chef-11.4.0-1.el6.x86_64.rpm "$tmp_dir"   rpm -ivh chef-11.4.0-1.el6.x86_64.rpm    popd    m -r "$tmp_dir" fi mkdir -p /etc/chef awk NF > /etc/chef/validation.pem <<'EOP' <%= validation_key %> EOP chmod 0600 /etc/chef/validation.pem cat > /etc/chef/client.rb <<'EOP' <%= config_content %> EOP cat > /etc/chef/first-boot.json <<'EOP' <%= first_boot.to_jason %> EOP <%= start_chef %>

　次回はChef Clientをインストールしてみる。