Mise en œuvre des recettes pour les piles Chef 11.4

La principale limitation des piles Chef 11.4 est que les recettes ne peuvent utiliser la recherche ou les conteneurs de données Chef. Cependant, AWS OpsWorks Stacks installe des attributs de configuration et de déploiement de stack sur chaque instance qui contiennent la plupart des informations que vous pourriez obtenir grâce à la recherche, notamment les suivantes :

AWS OpsWorks Stacks installe une version actuelle de la configuration de la pile et des attributs de déploiement sur chaque instance pour chaque événement du cycle de vie, avant de démarrer l'exécution Chef de l'événement. Les données sont disponibles pour les recettes via la syntaxe node[:attribute][:child_attribute][...] standard. Par exemple, les attributs de configuration et de déploiement de la pile incluent le nom de la pile, node[:opsworks][:stack][:name].

L'extrait suivant de l'une des recettes intégrées obtient le nom de la pile et l'utilise pour créer un fichier de configuration.

template '/etc/ganglia/gmetad.conf' do
  source 'gmetad.conf.erb'
  mode '0644'
  variables :stack_name => node[:opsworks][:stack][:name]
  notifies :restart, "service[gmetad]"
end

La plupart des valeurs des attributs de configuration et de déploiement de la pile contiennent plusieurs attributs. Vous devez itérer sur ces attributs afin d'obtenir les informations dont vous avez besoin. L'exemple ci-dessous montre un extrait de la configuration de la pile et des attributs de déploiement, qui sont représentés sous forme d'JSONobjet pour des raisons de commodité. Il possède un attribut de niveau supérieur, deploy, qui contient un attribut pour chacune des applications de la pile, nommé d'après le nom court de l'application.

{
  ...
  "deploy": {
    "app1_shortname": {
      "document_root": "app1_root",
      "deploy_to": "deploy_directory",
      "application_type": "php",
      ...
    },
    "app2_shortname": {
      "document_root": "app2_root",
      ...
    }
  },
  ...
}

Chaque attribut d'application contient un ensemble d'attributs qui caractérisent l'application. Par exemple, l'attribut deploy_to représente le répertoire de déploiement de l'application. L'extrait suivant définit l'utilisateur, le groupe et le chemin d'accès du répertoire de déploiement de chaque application.

node[:deploy].each do |application, deploy|
  opsworks_deploy_dir do
    user deploy[:user]
    group deploy[:group]
    path deploy[:deploy_to]
  end
  ...
end

Pour plus d'informations sur les attributs de configuration et de déploiement de la pile, consultez Personnalisation AWS OpsWorks Piles. Pour plus d'informations sur les répertoires de déploiement, consultez Recettes Deploy.

Les piles Chef 11.4 ne prennent pas en charge les sacs de données, mais vous pouvez ajouter des données arbitraires à la configuration de la pile et aux attributs de déploiement en spécifiant personnalisé. JSON Vos recettes peuvent alors accéder aux données en utilisant la syntaxe de nœud Chef standard. Pour de plus amples informations, veuillez consulter Utilisation de Custom JSON.

Si vous avez besoin de la fonctionnalité d'un sac de données chiffré, l'une des options consiste à stocker les attributs sensibles dans un emplacement sécurisé tel qu'un compartiment Amazon S3 privé. Vos recettes peuvent ensuite utiliser le AWSRuby SDK, qui est installé sur toutes AWS OpsWorks Empile les instances, pour télécharger les données depuis le bucket.

"Action": ["s3:GetObject"],
"Effect": "Allow",
"Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*",