Vagrant 인스턴스에서 SDK Ruby용 사용

이 항목에서는 Vagrant 인스턴스에서 실행되는 레시피가 다음을 사용하는 방법을 설명합니다. AWS SDK for RubyAmazon S3에서 파일을 다운로드하려면 시작하기 전에 먼저 다음 세트를 준비해야 합니다. AWS 레시피가 Amazon S3에 액세스할 수 있게 해주는 자격 증명 (액세스 키 및 보안 액세스 키)

적절한 사용자가 아직 없는 경우 다음과 같이 생성할 수 있습니다. 자세한 내용은 Whatis를 참조하십시오IAM.

다음에는 다운로드할 파일을 제공해야 합니다. 이 예제에서는 새로 생성된 myfile.txt이라는 S3 버킷에 cookbook_bucket라는 파일을 저장하는 것으로 가정합니다.

다음과 같이 쿡북을 설정합니다.

다양한 방법으로 인스턴스에서 실행되는 레시피에 자격 증명을 제공할 수 있습니다. 중요한 고려 사항은 잘못하여 키가 노출되어 계정 보안이 훼손될 가능성을 제한하는 것입니다. 이를 위해 코드에 명시적 키 값을 사용하는 것은 권장하지 않습니다. 예제에서는 키 값을 노드 객체에 저장합니다. 그러면 레시피가 리터럴 값을 노출하는 대신 노드 구문을 사용하여 참조할 수 있습니다. 노드 객체에 액세스하려면 루트 권한이 있어야 합니다. 이는 키가 노출될 가능성을 제한합니다. 자세한 내용은 AWS액세스 키 관리 모범 사례를 참조하십시오.

다음 레시피는 myfile.text 버킷에서 cookbook_bucket 파일을 다운로드합니다.

gem_package "aws-sdk ~> 3" do
  action :install
end

ruby_block "download-object" do
  block do
    require 'aws-sdk'

    s3 = Aws::S3::Client.new(
          :access_key_id => "#{node['cookbooks_101']['access_key']}",
          :secret_access_key => "#{node['cookbooks_101']['secret_key']}")

    myfile = s3.bucket['cookbook_bucket'].objects['myfile.txt']
    Dir.chdir("/tmp")
    File.open("myfile.txt", "w") do |f|
      f.write(myfile.read)
      f.close
    end
  end
  action :run
end

레시피의 첫 번째 부분에서는 gem 패키지인 SDK for Ruby를 설치합니다. gem_package 리소스는 레시피 또는 다른 애플리케이션에서 사용될 젬을 설치합니다.

레시피의 나머지 부분은 ruby_block 리소스입니다. 여기에 파일을 다운로드하는 Ruby 코드가 포함됩니다. 레시피가 Ruby 애플리케이션이기 때문에 코드를 레시피에 직접 배치할 수 있다고 생각할 수 있습니다. 하지만 Chef 실행은 리소스를 실행하기 전에 모든 코드를 컴파일합니다. 예제 코드를 레시피에 직접 배치할 경우, Ruby는 gem_package 리소스를 실행하기 전에 require 'aws-sdk' 문을 해결하려고 시도합니다. SDKfor Ruby가 아직 설치되지 않았으므로 컴파일이 실패합니다.

ruby_block 리소스 내 코드는 해당 리소스가 실행될 때까지는 컴파일되지 않습니다. 이 예시에서는 ruby_block 리소스가 SDK Ruby용 설치를 완료한 후에 gem_package 리소스가 실행되므로 코드가 성공적으로 실행됩니다.

ruby_block 내 코드는 다음과 같이 작동합니다.

다 마치면 kitchen destroy를 실행해 인스턴스를 종료하세요.