Spiceweasel で knife バッチ処理

Spiceweasel https://github.com/mattray/spiceweasel#cookbooks を使ってみた。

Spiceweasel は Chef の cookbook のダウンロード, role/cookbook の chef server へのアップロード, ブートストラップ等をバッチ処理的に行なってくれる(もしくはコマンドラインを出力してくれる)ツールで、自分的にイケてるなと感じたのでブログに書いておきます。

クラウドフェデレーション的サービスというかフロントエンドサービスというか、複数のクラウドを扱えるサービスは増えてきているけど、chef を扱えるエンジニアであれば、この Spiceweasel で簡単・一括デプロイ出来るので良いのではないかと。

早速だけど chef-repo にこんな yamp ファイルを用意します。

cookbooks:
- apt:
- nginx:

roles:
- base:

nodes:
- 172.24.17.3:
    run_list: role[base]
    options: -i ~/.ssh/testkey01 -x root -N webset01
- 172.24.17.4:
    run_list: role[base]
    options: -i ~/.ssh/testkey01 -x root -N webset02

上から説明すると…

‘apt’, ’nginx’ の cookbook を opscode レポジトリからダウンロード
‘apt’, ’nginx’ の cookbook を chef-server へアップロード
roles/base.rb を chef-server へアップロード
2つのノードに対して bootstrap 仕掛ける

ってことをやるためのファイルです。予め chef-repo と roles は用意してあげる必要があります。この辺りは knife の操作のための準備と全く同じ。また Spiceweasel は、この yaml フィアル内の各パラメータや指定した role の内容の依存関係をチェックしてくれます。

では、このファイルに対して

% spiceweasel <yaml ファイル名>

すると、結果として下記のようなバッチが取得出来る。

knife cookbook site download apt  --file cookbooks/apt.tgz
tar -C cookbooks/ -xf cookbooks/apt.tgz
rm -f cookbooks/apt.tgz
knife cookbook upload apt
knife cookbook site download test  --file cookbooks/test.tgz
tar -C cookbooks/ -xf cookbooks/test.tgz
rm -f cookbooks/test.tgz
knife cookbook upload test
knife role from file base.rb
knife bootstrap 172.24.17.3 -i ~/.ssh/testkey01 -x root -N webset01 -r 'role[base]'
knife bootstrap 172.24.17.4 -i ~/.ssh/testkey01 -x root -N webset02 -r 'role[base]'

尚且つ -e オプションを指定すると、実際にこれらのバッチを実行出来る。cookbooks ディレクトリに予めレシピが存在すればダウンロードのバッチは省略されるぽいし、-d を指定すると逆にノード削除バッチ処理、-r でリビルドのためのバッチ処理が得られる。

削除系・リビルド系は現時点では不具合が見られました。実行すると他の環境にも影響出るので注意が必要。

個人的にはプライベートレポジトリの cookbooks も取ってこれるようになると嬉しい。まぁ、Berkshelf 使えばいいのだけど。http://berkshelf.com/

開発者の Matt Ray さんの資料によれば Chef for OpenStack もこの Spiceweasel を使う方向で修正が掛かったらしい。個人的には一番興味あるところ。ちなみに Chef for OpenStack は folsom ベースが現在 ‘active development’ 状態らしい。

Opscode のサイトで紹介されているサンプルは古いバージョンでの指定方法らしく、注意が必要です。

http://wiki.opscode.com/display/chef/Spiceweasel

所感

chef, knife 周りはいろんな関連技術があるので技術を選定する上で迷ってしまうことが多いのだけど、この Spiceweasel には可能性を感じました。って言うのは、Chef が実装出来ていないインテグレーションやオーケストレーションっていう所まで踏み込める可能性があるから。ノード間の関連付けが出来るんです。Swift-Storage と Swift-Proxy の関連付け、または Load-Balancer と HTTP-Server の関連付け等。継続的デリバリなインテグレーションって Chef を使ってどう実現するんだ？って思っていた時があったのですが、こういったラッパーツールの登場で解決されそうな気がします。

所感#

所感