Implementieren von Rezepten für Chef 11.4-Stacks

Die primäre Einschränkung von Chef 11.4-Stacks besteht darin, dass Rezepte weder die Chef-Suchfunktion noch Data Bags verwenden können. Jedoch AWS OpsWorks Stacks installiert Stackkonfigurations- und Bereitstellungsattribute auf jeder Instance, die viele der Informationen enthalten, die Sie mit der Suche erhalten würden, einschließlich der folgenden:

AWS OpsWorks Stacks installiert auf jeder Instanz für jedes Lebenszyklusereignis eine aktuelle Version der Stack-Konfiguration und der Bereitstellungsattribute, bevor der Chef-Lauf des Events gestartet wird. Die Daten werden den Rezepten mit der Standardsyntax node[:attribute][:child_attribute][...] zur Verfügung gestellt. Die Stack-Konfigurations- und Bereitstellungsattribute enthalten z. B. den Stack-Namen node[:opsworks][:stack][:name].

Der folgende Auszug aus einem der integrierten Rezepte erhält den Stack-Namen und verwendet ihn zum Erstellen einer Konfigurationsdatei.

template '/etc/ganglia/gmetad.conf' do
  source 'gmetad.conf.erb'
  mode '0644'
  variables :stack_name => node[:opsworks][:stack][:name]
  notifies :restart, "service[gmetad]"
end

Viele der Stack-Konfigurations- und Bereitstellungsattributwerte enthalten mehrere Attribute. Sie müssen diese Attribute schrittweise durchlaufen, um die benötigten Informationen zu erhalten. Das folgende Beispiel zeigt einen Auszug aus den Attributen für die Stack-Konfiguration und die Bereitstellung, die der Einfachheit halber als JSON Objekt dargestellt wurden. Es enthält ein Top-Level-Attribut, deploy, mit einem Attribut für jede App des Stacks, die mit dem Kurznamen der App bezeichnet wird.

{
  ...
  "deploy": {
    "app1_shortname": {
      "document_root": "app1_root",
      "deploy_to": "deploy_directory",
      "application_type": "php",
      ...
    },
    "app2_shortname": {
      "document_root": "app2_root",
      ...
    }
  },
  ...
}

Jedes App-Attribut enthält eine Gruppe von Attributen, die die Merkmale der Anwendung angeben. Das deploy_to-Attribut stellt z. B. das Bereitstellungsverzeichnis der App dar. Mit dem folgenden Auszug werden Benutzer, Gruppe und Pfad für das Bereitstellungsverzeichnis der einzelnen Apps festgelegt.

node[:deploy].each do |application, deploy|
  opsworks_deploy_dir do
    user deploy[:user]
    group deploy[:group]
    path deploy[:deploy_to]
  end
  ...
end

Weitere Informationen zu den Stack-Konfigurations- und Bereitstellungsattributen finden Sie unter Anpassen AWS OpsWorks Stacks. Weitere Informationen zu den Bereitstellungsverzeichnissen finden Sie unter Bereitstellungsrezepte.

Chef 11.4-Stacks unterstützen keine Datenpakete, aber Sie können der Stackkonfiguration und den Bereitstellungsattributen beliebige Daten hinzufügen, indem Sie custom angeben. JSON Ihre Rezepte können dann mit der standardmäßigen Chef-Knotensyntax auf die Daten zugreifen. Weitere Informationen finden Sie unter Benutzerdefiniert verwenden JSON.

Wenn Sie die Funktionalität einer verschlüsselten Datentasche benötigen, besteht eine Möglichkeit darin, vertrauliche Attribute an einem sicheren Ort wie einem privaten Amazon S3 S3-Bucket zu speichern. Ihre Rezepte können dann den AWSRuby verwendenSDK, der auf allen installiert ist AWS OpsWorks Stacks-Instanzen — um die Daten aus dem Bucket herunterzuladen.

"Action": ["s3:GetObject"],
"Effect": "Allow",
"Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*",