Chef是一个强大的工具,用于提供自动化和所需的状态配置。
使用我们的最新cloud-api版本,Chef提供了与Azure的无缝集成,使得你能够通过单个命令设置和部署配置状态。
在本文中,我将向你展示如何设置你的Chef环境来设置Azure虚拟机,并引导你完成创建一个策略或“食谱”并将此指南部署到AzureVM的过程。
让我们开始吧!
下图描绘了概要的Chef体系结构。
Chef有三个主要的体系结构组件。Chef服务器、Chef客户端(节点)和Chef工作站。
Chef服务器是我们的管理点,对于Chef服务器有两种选择:托管解决方案和本地解决方案。我们将使用托管解决方案。
Chef客户端(节点)是位于你在管理的服务器上的代理。
Chef工作站是我们的管理工作站,我们将在其中创建策略并执行管理命令。我们从Chef工作站运行“knife”命令来管理我们的基础结构。
我们还引入了“食谱”和“配方”的概念。它们实际上是我们定义并应用于我们的服务器的策略。
首先,让我们准备工作站。我使用的是标准Windows工作站。我们需要创建一个目录来存储我们的配置文件和食谱。
首先,创建一个名为C:\chef的目录。
然后,创建另一个目录c:\chef\cookbooks
现在,我们需要下载Azure设置文件,以便Chef可以与我们的Azure订阅进行通信。
将发布设置文件保存到C:\chef中
在注册过程中,会要求你创建一个新组织。
在创建你的组织后,下载初学者工具包。
注意:如果你收到提示,警告你将重置你的密钥,可以继续操作,因为我们尚未配置现有基础结构。
此初学者工具包zip文件包含你的组织的配置文件和密钥。
将chef-starter.zip的内容提取到C:\chef
将chef-starter\chef-repo.chef下的所有文件都复制到c:\chef中
你的目录现在看起来应当与下图类似:
你现在应当有4个文件,包括位于根目录c:\chef中的Azure发布文件
PEM文件包含你的组织和用于通信的管理私钥,而knife.rb文件包含你的knife配置。你将需要编辑knife.rb文件。
在你选择的编辑器中打开该文件并修改“cookbook_path”:从路径中删除/../,使其如下所示:
cookbook_path["#{current_dir}/cookbooks"]另外,请添加以下行以反映你的Azure发布设置文件的名称。
knife[:azure_publish_settings_file]="yourfilename.publishsettings"你的knife.rb文件现在看起来应当如下所示:
这些行将确保Knife在执行Azure操作期间引用c:\chef\cookbooks下的cookbooks目录并且还使用我们的Azure发布设置文件。
接下来,下载并安装ChefDK(Chef开发工具包)来设置你的Chef工作站。
确认你的PATH变量包含以下条目:C:\opscode\chefdk\bin;C:\opscode\chefdk\embedded\bin;c:\users\yourusername.chefdk\gem\ruby\2.0.0\bin
如果未包含,请务必添加这些路径!
请注意,该路径的顺序非常重要!如果你的opscode路径未采用正确的顺序,你将会遇到问题。
在继续操作之前重新启动你的工作站。
接下来,我们将安装KnifeAzure扩展。这将为Knife提供“Azure插件”。
运行以下命令:
chefgeminstallknife-azure––pre注意:–pre参数确保你收到knifeazure插件的最新RC版本,该版本提供对最新API集的访问。
同时,可能还会安装许多依赖项。
若要确保所有项都已正确配置,请运行:
knifeazureimagelist如果所有项都已正确配置,你会看到可用Azure映像的列表滚动显示。
祝贺你。工作站已设置!
食谱由Chef用来定义你希望在托管客户端上执行的一组命令。创建食谱简单明了,我们将使用命令chefgeneratecookbook来生成我们的食谱模板。我将像自动部署IIS的策略一样调用我的食谱Web服务器。
在C:\Chef目录下运行以下命令:
chefgeneratecookbookwebserver这将在C:\Chef\cookbooks\webserver目录下生成一组文件。现在,我们需要定义我们希望Chef客户端在托管VM上执行的一组命令。
这些命令存储在文件default.rb中。在此文件中,我将定义一组命令来安装IIS、启动IIS并将模板文件复制到wwwroot文件夹中。
修改C:\chef\cookbooks\webserver\recipes\default.rb并添加以下行:
powershell_script'InstallIIS'doaction:runcode'add-windowsfeatureWeb-Server'endservice'w3svc'doaction[:enable,:start]endtemplate'c:\inetpub\wwwroot\Default.htm'dosource'Default.htm.erb'rights:read,'Everyone'end在完成后,保存该文件。
如上文提到的那样,我们需要生成一个模板文件,该文件将用作我们的default.html页面。
执行以下命令来生成模板:
chefgeneratetemplatewebserverDefault.htm现在导航到文件C:\chef\cookbooks\webserver\templates\default\Default.htm.erb并编辑该文件。
添加一些简单的“HelloWorld”html代码并保存该文件。
在此步骤中,我们将制作我们已在本地计算机上创建的食谱的副本并将其上载到Chef托管服务器。上载完成后,食谱将显示在“策略”选项卡下。
现在,我们将部署Azure虚拟机并应用“Webserver”食谱,该食谱将安装我们的IISWeb服务和默认网页。
若要执行此操作,请使用knifeazureservercreate命令。
下面是该命令的示例:
knifeazureservercreate--azure-dns-name'diegotest01'--azure-vm-name'testserver01'--azure-vm-size'Small'--azure-storage-account'portalvhdsxxxx'--bootstrap-protocol'cloud-api'--azure-source-image'a699494373c04fc0bc8f2bb1389d6106__Windows-Server-2012-Datacenter-201411.01-en.us-127GB.vhd'--azure-service-location'ChinaNorth'--winrm-userazureuser--winrm-password'myPassword123'--tcp-endpoints80,3389--r'recipe[webserver]'各个参数不言自明。替换你的特定变量并运行。
注意:通过命令行,我还通过使用–tcp-endpoints参数自动执行终结点网络筛选器规则。我已打开端口80和3389来提供对我的网页和RDP会话的访问。
在运行该命令后,访问Azure经典管理门户,你会看到你的计算机已开始设置。
返回到命令提示符:
在部署完成后,我们应当能够通过端口80连接到web服务,因为我们在通过knifeazure命令设置VM时已打开了该端口。因为此VM是我的云服务中的唯一VM,所以我将使用云服务URL来连接它。
如你所见,我的html代码富有创造性:)
不要忘记,我们还可以从Azure经典管理门户使用端口3389通过RDP会话进行连接。
希望这对你有所帮助!现在就使用Azure开始你的基础结构即代码之旅吧!