Обзор сервера Chef Infra

[править на GitHub]

Сервер Chef Infra Server служит центром для данных конфигурации. Сервер Chef Infra Server хранит кулинарии, политики, применяемые к узлам, и метаданные, описывающие каждый зарегистрированный узел, управляемый клиентом Chef Infra Client. Узлы используют Chef Infra Client для запроса у сервера Chef Infra Server деталей конфигурации, таких как рецепты, шаблоны и распределение файлов. Клиент Chef Infra Client выполняет как можно больше работы по конфигурации на самих узлах (а не на сервере Chef Infra Server). Такой масштабируемый подход распределяет усилия по конфигурации по всей организации.

API сервера Chef Infra Server написан на языке Erlang, который отлично подходит для критически важных задач корпоративного уровня, таких как конкурентность, отказоустойчивость и распределённые среды. Сервер Chef Infra Server может масштабироваться до размеров любой корпорации.

Компоненты сервера

На следующей схеме показаны различные компоненты развертывания сервера Chef Infra Server и их взаимосвязь.

Внешние кулинарии

На следующей схеме показаны конкретные изменения, происходящие при хранении кулинарий во внешнем расположении, таком как Amazon Simple Storage Service (S3).

В следующей таблице описаны компоненты, которые отличаются от стандартной конфигурации сервера Chef Infra Server при хранении кулинарий во внешнем расположении:

Настройки AWS

Обязательные настройки

Для настройки внешнего хранилища кулинарий с использованием Amazon Simple Storage Service (S3) установите следующие настройки конфигурации в файле chef-server.rb и выполните команду chef-server-ctl reconfigure:

Пример конфигурации chef-server.rb:

bookshelf['vip'] = 's3-external-1.amazonaws.com'
bookshelf['external_url'] = 'https://s3-external-1.amazonaws.com'
bookshelf['access_key_id'] = '<ACCESS_ID>'
bookshelf['secret_access_key'] = '<ACCESS_KEY>'
opscode_erchef['s3_bucket'] = '<BUCKET_NAME>'

Дополнительные настройки

Также доступны следующие дополнительные настройки, которые могут потребовать изменения при использовании внешнего поставщика S3:

Внешний PostgreSQL

На следующей схеме показаны конкретные изменения, происходящие при настройке PostgreSQL независимо от конфигурации сервера Chef Infra Server.

В следующей таблице описаны компоненты в конфигурации внешнего PostgreSQL, которые отличаются от стандартной конфигурации сервера Chef Infra Server:

Настройки PostgreSQL

Используйте следующие настройки конфигурации в файле chef-server.rb для настройки внешнего PostgreSQL для использования с сервером Chef Infra Server:

postgresql['db_superuser']

Требуется, когда postgresql['external'] установлено в true. Имя пользователя PostgreSQL. Пользователь должен обладать правами CREATE ROLE и CREATE DATABASE в PostgreSQL или правом SUPERUSER. У пользователя также должна быть запись в файле конфигурации аутентификации по хостам, используемом PostgreSQL (традиционно он называется pg_hba.conf). Значение по умолчанию: 'superuser_userid'.

postgresql['db_superuser_password']

Пароль для пользователя, указанного в postgresql['db_superuser']. Требуется, когда postgresql['external'] установлено в true.

db_superuser_password также можно задать с помощью chef-server-ctl set-db-superuser-password из команд Управление секретами.

postgresql['external']

Требуется. Установите значение true для запуска PostgreSQL вне сервера Chef Infra Server. Должно быть установлено только один раз на новой установке сервера Chef Infra Server до выполнения первой команды chef-server-ctl reconfigure. Если это значение задается после переконфигурации или установлено в false, любая переконфигурация сервера Chef Infra Server вернёт ошибку. Значение по умолчанию: false.

postgresql['port']

Необязательно, когда postgresql['external'] установлено в true. Порт, на котором служба должна прослушивать. Используемый порт PostgreSQL, если он не равен 5432. Значение по умолчанию: 5432.

postgresql['vip']

Требуется, когда postgresql['external'] установлено в true. Виртуальный IP-адрес. Хост для этого IP-адреса должен быть онлайн и доступен из сервера Chef Infra Server через порт, указанный в postgresql['port']. Установите это значение в IP-адрес или имя хоста машины, на которой расположен внешний PostgreSQL, когда postgresql['external'] установлено в true.

Дополнительные настройки

Следующие дополнительные настройки требуются при конфигурировании внешнего PostgreSQL в Microsoft Azure:

bookshelf['sql_connection_user']

Имя пользователя PostgreSQL в формате 'username@hostname' (например, 'bookshelf@my_postgresql.postgres.database.azure.com'), где username обычно равно значению bookshelf['sql_user'] (по умолчанию: 'bookshelf'). Эта настройка обязательна при конфигурации внешней базы данных Azure PostgreSQL в качестве сервиса. Если установлено значение nil, сервер Chef Infra Server предполагает, что база данных не находится в Azure, и подключение к PostgreSQL будет выполнено с использованием значения, указанного в bookshelf['sql_user'] Значение по умолчанию: nil.

oc_bifrost['sql_connection_user']

Имя пользователя PostgreSQL в формате 'username@hostname' (например, 'bifrost@my_postgresql.postgres.database.azure.com'), где username обычно равно значению oc_bifrost['sql_user'] (по умолчанию: 'bifrost'). Эта настройка обязательна при конфигурировании внешней базы данных Azure PostgreSQL в качестве сервиса. Если установлено значение nil, сервер Chef Infra Server предполагает, что база данных не находится в Azure, и подключение к PostgreSQL будет выполнено с использованием значения, указанного в oc_bifrost['sql_user']. Значение по умолчанию: nil.

oc_id['sql_connection_user']

Имя пользователя PostgreSQL в формате 'username@hostname' (например, 'oc_id@my_postgresql.postgres.database.azure.com'), где username обычно равно значению oc_id['sql_user'] (по умолчанию: 'od_id'). Эта настройка обязательна при конфигурировании внешней базы данных Azure PostgreSQL в качестве сервиса. Если установлено значение nil, сервер Chef Infra Server предполагает, что база данных не находится в Azure, и подключение к PostgreSQL будет выполнено с использованием значения, указанного в oc_id['sql_user']. Значение по умолчанию: nil.

opscode_erchef['sql_connection_user']

Имя пользователя PostgreSQL в формате 'username@hostname' (например, 'opscode_chef@my_postgresql.postgres.database.azure.com'), где username обычно равно значению opscode-erchef['sql_user'] (по умолчанию: 'opscode_chef'). Эта настройка обязательна при конфигурировании внешней базы данных Azure PostgreSQL в качестве сервиса. Если установлено значение nil, сервер Chef Infra Server предполагает, что база данных не находится в Azure, и подключение к PostgreSQL будет выполнено с использованием значения, указанного в opscode_erchef['sql_user']. Значение по умолчанию: nil.

postgresql['db_connection_superuser']

Имя суперпользователя PostgreSQL в формате 'username@hostname' (например, 'opscode_pgsql@my_postgresql.postgres.database.azure.com'), где username обычно равно значению postgresql['db_superuser'] с любыми дефисами, замененными на символы нижнего подчеркивания. Эта настройка обязательна при конфигурировании внешней базы данных Azure PostgreSQL в качестве сервиса. Если установлено значение nil, сервер Chef Infra Server предполагает, что база данных не находится в Azure, и подключение к PostgreSQL будет выполнено с использованием значения, указанного в postgresql['db_superuser']. Значение по умолчанию: nil.

Пример конфигурации chef-server.rb для внешнего PostgreSQL в Microsoft Azure:

topology 'standalone'
postgresql['external'] = true
postgresql['vip'] = 'my_postgresql.postgres.database.azure.com'
postgresql['db_superuser'] = 'opscode_pgsql'
postgresql['db_superuser_password'] = 'My_postgres_password1!'
postgresql['db_connection_superuser'] = 'opscode_pgsql@my_postgresql.postgres.database.azure.com'
# postgresql['sslmode']='require' # required if 'Enforce SSL connection' is enabled on Azure PostgreSQL
bookshelf['sql_connection_user'] = 'bookshelf@my_postgresql.postgres.database.azure.com'
oc_bifrost['sql_connection_user'] = 'bifrost@my_postgresql.postgres.database.azure.com'
oc_id['sql_connection_user'] = 'oc_id@my_postgresql.postgres.database.azure.com'
opscode_erchef['sql_connection_user'] = 'opscode_chef@my_postgresql.postgres.database.azure.com'

Настройки Bookshelf

В случаях, когда кулинарные книги должны храниться в SQL-хранилище, например, в конфигурации с высокой доступностью, необходимо установить storage_type в :sql:

bookshelf['storage_type'] = :sql