Я разработчик, который недавно унаследовал настройку шеф-повара нашего предыдущего разработчика DevOps. Я запускаю сервер Chef 10 и понял, что поваренная книга nginx из opscode по-прежнему использует nginx версии 1.2.6. Поскольку было выпущено много исправлений безопасности, я бы хотел перейти на 1.4.1 и считаю, что Chef должен сделать это очень легко. Однако это оказалось кошмаром.
Моей первой мыслью было просто сделать кулинарную книгу nginx «индивидуальной» и изменить default['nginx']['version']
атрибут 1.4.1, загрузите кулинарную книгу и объедините тестовый сервер. Я наблюдал, как он загружает новую версию кулинарной книги (я вспомнил, что нужно обновить метаданные), и сразу проигнорировал ее, поскольку она продолжала использовать 1.2.6.
Затем я подумал, что мне следует переопределить атрибуты в роли, которую я использую (rails_tier_web - это имя роли). В беседе с более опытным шеф-поваром он предостерегал от этого, поскольку роли не могут быть версированы и закреплены так, как это можно сделать в кулинарных книгах. Однако, читая документацию к кулинарной книге, они говорят вам использовать атрибуты переопределения в своей роли, что я и сделал:
override_attributes(
'nginx' => {
'source' => {
'version' => '1.4.1',
'prefix' => '/opt/nginx-1.4.1'
},
'version' => '1.4.1'
}
)
Однако, когда я схожусь, я все еще вижу следы 1.2.6 в выходных данных журнала.
[2013-07-15T18:52:03-04:00] INFO: Processing remote_file[http://nginx.org/download/nginx-1.2.6.tar.gz] action create (nginx::source line 56)
[2013-07-15T18:52:05-04:00] INFO: remote_file[http://nginx.org/download/nginx-1.2.6.tar.gz] updated
а потом сразу после этого ...
Mixlib::ShellOut::ShellCommandFailed
------------------------------------
Expected process to exit with [0], but received '1'
---- Begin output of "bash" "/tmp/chef-script20130715-4790-1m689ee" ----
STDOUT:
STDERR: /tmp/chef-script20130715-4790-1m689ee: line 2: cd: nginx-1.4.1: No such file or directory
---- End output of "bash" "/tmp/chef-script20130715-4790-1m689ee" ----
Ran "bash" "/tmp/chef-script20130715-4790-1m689ee" returned 1
Resource Declaration:
---------------------
# In /var/chef/cache/cookbooks/nginx/recipes/source.rb
84: bash "compile_nginx_source" do
85: cwd ::File.dirname(src_filepath)
86: code <<-EOH
87: tar zxf #{::File.basename(src_filepath)} -C #{::File.dirname(src_filepath)} &&
88: cd nginx-#{node['nginx']['source']['version']} &&
89: ./configure #{node.run_state['nginx_configure_flags'].join(" ")} &&
90: make && make install
91: EOH
92:
93: not_if do
94: nginx_force_recompile == false &&
95: node.automatic_attrs['nginx'] &&
96: node.automatic_attrs['nginx']['version'] == node['nginx']['source']['version'] &&
97: node.automatic_attrs['nginx']['configure_arguments'].sort == configure_flags.sort
98: end
99:
100: notifies :restart, "service[nginx]"
101: end
102:
Compiled Resource:
------------------
# Declared in /var/chef/cache/cookbooks/nginx/recipes/source.rb:84:in `from_file'
bash("compile_nginx_source") do
action "run"
retries 0
retry_delay 2
command "\"bash\" \"/tmp/chef-script20130715-4790-1m689ee\""
backup 5
cwd "/var/chef/cache"
returns 0
code " tar zxf nginx-1.4.1.tar.gz -C /var/chef/cache &&\n cd nginx-1.4.1 &&\n ./configure --prefix=/opt/nginx-1.2.6 --conf-path=/etc/nginx/nginx.conf --with-http_gzip_static_module --with-http_realip_module --with-http_ssl_module --with-http_stub_status_module &&\n make && make install\n"
interpreter "bash"
cookbook_name "nginx"
recipe_name "source"
not_if { #code block }
end
Я действительно нахожусь в тупике, потому что надеялся, что смогу просто переопределить атрибут версии и все встанет на свои места. Очевидно, что до сих пор это не так, и я действительно не хочу, чтобы вручную исправляли и / или редактировали объекты узлов, если я могу помочь. Любая помощь будет оценена.
Не могли бы вы вставить recipes/source.rb
? Мне кажется, что вы устанавливаете из исходников. я прав?
Также обратите внимание на эту строку в файле attributes / default.rb:
default['nginx']['install_method'] = 'package'
Я использую строку выше для установки nginx 1.4.0