Sensu ServerやSensu Clientの設定Chefでやらせるにあたり、毎回knife soloを叩くのは近い将来はやってられんので- あと、この作業に乗じて
Chef Serverを復習する - ほとんど
Chef ServerとかChef Clientの使い方メモになってしまってる...
Amazon EC2のCentOS 6.5SELinuxは無効にしておきたいのでこの辺もbootstrapでやってしまいたい
wget https://opscode-omnibus-packages.s3.amazonaws.com/el/6/x86_64/chef-server-11.0.12-1.el6.x86_64.rpm
sudo rpm -Uvh chef-server-11.0.12-1.el6.x86_64.rpm
してから...
chef-server-ctl reconfigure
以上。簡単。
こっから本題。
まず、node の登録から始める。（整理することで自動化することが出来るはず）
- インスタンス起動
Chefをインストールchef-clientコマンドを利用してChef Serverにnodeを登録するWorkstationにてこちらの通りに sensu-chef を取得しておく- sensu-chef の
attributes/default.rbを以下の通り修正する
--- default.rb 2014-05-11 12:45:21.544293121 +0000
+++ default.rb.bk 2014-05-10 06:45:08.527128295 +0000
@@ -23,7 +23,7 @@
default.sensu.msi_repo_url = "http://repos.sensuapp.org/msi"
# rabbitmq
-default.sensu.rabbitmq.host = "${your_rabbitmq_host}"
+default.sensu.rabbitmq.host = "localhost"
default.sensu.rabbitmq.port = 5671
default.sensu.rabbitmq.vhost = "/sensu"
default.sensu.rabbitmq.user = "sensu"- 一旦、
Cookbookをアップロードする
cd ~/chef-repo-sensu
knife cookbook upload sensu --include-dependencies -o ./cookbooks/ -c ~/.chef/knife.rb
Workstationにてroleを追加（こちらの通りroles/sensu-server.jsonを用意する）role/sensu-server.jsonをChef Serverにアップロードする
cd ~/chef-repo-sensu
knife role from file roles/sensu-server.json -c ~/.chef/knife.rb
roleをnodeに関連付ける
cd ~/chef-repo-sensu
knife node run_list add ${node} "role["sensu-server"]" -c ~/.chef/knife.rb
knife node run_list set ${node} "role["sensu-server"]" -c ~/.chef/knife.rb
- 新しい
node上でchef-clientを実行する
chef-client -S https://${chef_server_fqdn}
まず、node の登録から始める。（整理することで自動化することが出来るはず）
- インスタンス起動
Chefをインストールchef-clientコマンドを利用してChef Serverにnodeを登録するWorkstationにてroleを追加（こちらの通りroles/sensu-client.jsonを用意する）role/sensu-client.jsonをChef Serverにアップロードする
cd ~/chef-repo-sensu
knife role from file roles/sensu-client.json -c ~/.chef/knife.rb
roleをnodeに関連付ける
cd ~/chef-repo-sensu
knife node run_list add ${node} "role["sensu-client"]" -c ~/.chef/knife.rb
knife node run_list set ${node} "role["sensu-client"]" -c ~/.chef/knife.rb
- 新しい
node上でchef-clientを実行する
chef-client -S https://${chef_server_fqdn}
Sensu Server追加
node追加role["sensu-server"]とnodeを関連付けるchef-client実行
Sensu Client追加
node追加role["sensu-client"]とnodeを関連付けるchef-client実行
- 監視項目の追加、削除
- 監視内容を
cookbookに落としこむ cookbookをテストする（test-kitchen→Serverspec）cookbookをChef Serverにアップロードcookbookとnodeを関連付けるchef-client実行
cron に任せる。
*/5 * * * * /opt/chef/bin/chef-client -S https://${chef_server_fqdn}
定期的な chef-client の結果を確認する方法を別途検討する。（Chef Handles を活用する。）
curl -L https://www.opscode.com/chef/install.sh | bash
knife bootstrapでもイケるけど試せてないChef Server上で
chef-client -K /etc/chef-server/chef-validator.pem
Chef Server以外で（これから登録したいnode上で）
chef-client -S https://${chef_server_fqdn} -K /etc/chef/validation.pem
/etc/chef-server/chef-validator.pem = /etc/chef/validation.pem なので何かしらの方法でコピーしておく。
knife コマンドを利用。
knife node list -c ~/.chef/knife.rb
knife コマンドを利用。
cd ~/chef-repo-sensu
/opt/chef/bin/knife cookbook upload sensu --include-dependencies -o ./cookbooks/ -c ~/.chef/knife.rb -V
/opt/chef/bin/knife cookbook upload sensu --include-dependencies -o ./cookbooks/ -c ~/.chef/knife.rb
role は run_list と attribute をガッチャンコして登録出来る。JSON 形式で書いたファイルを from file ${PATH} でアップする。
knife role from file roles/sensu-client.json -c ~/.chef/knife.rb
role の書式は以下の通り。JSON 形式以外にも ruby でも書けるらしい。
{
"name": "sensu-client",
"default_attributes": {
},
"override_attributes": {
},
"run_list": [
"sensu::default",
"sensu::client_service"
]
}knife node run_list add ${node} "role["sensu-server"]" -c ~/.chef/knife.rb
knife node run_list set ${node} "role["sensu-server"]" -c ~/.chef/knife.rb
log_level :info
log_location STDOUT
chef_server_url 'https://ip-xxx-xxx-x-xxx'
validation_client_name 'chef-validator'log_level :info
log_location STDOUT
node_name 'sensu'
client_key "#{ENV["HOME"]}/.chef/sensu.pem"
validation_client_name 'chef-validator'
validation_key "#{ENV["HOME"]}/.chef/validation.pem"
chef_server_url 'https://ip-xxx-xxx-x-xxx'
syntax_check_cache_path "#{ENV["HOME"]}/.chef/syntax_check_cache"-
対処
-
Chef Serverのダッシュボード上でchef-validatorクライアントの秘密鍵を再度作成して利用する -
memo
-
validation.pemはnode登録の為に必要 -
node登録後はvalidation.pemは削除可能（削除が推奨されている）
-
現象
-
これと同じ現象
-
存在していない
Chef Serverにcookbookをアップロードしようとするがホストが存在していないのでエラーになる -
対処
-
Chef Server側でchef-server-ctl reconfigure
- 現象
- ulimit という
cookbookをアップロード時発生 - 以下のようなエラーが出た
ERROR: The data in your request was invalid
Response: Invalid value '[]' for metadata.platforms
cd ~/.berkshelf/cookbooks/ulimit-0.3.2/
/opt/chef/bin/knife cookbook metadata from file metadata.rb
cp metadata.json ~/chef-repo-sensu/cookbooks/ulimit/
Chef Server便利