Chef - 不同环境的不同文件

Question

我是 Chef 的新手，我正在研究为不同环境输出不同文件的环境。例如，我想为暂存或生产环境加载不同的 robots.txt 和 .htaccess 文件。

我从网站上找到了下面的代码，但不确定如何完成我想要做的事情。这可以在 .erb 文件中完成，还是必须在 .rb 文件中完成？

if node.chef_environment == 'development' do
#
# do not configure basic auth
#
else
#
#  configure basic auth
#
end

另外，我如何能够动态更改文件中的内容，而不必创建一个完全独立的文件。例如，我想根据环境更改 js 文件中的链接。这可以通过某处的变量来完成吗？

Answer 1

你可以做任何一种方式，但我会用.rb文件来做。如果您有一个 .htaccess.erb 文件，那么所有不同的环境代码混合在一起会非常拥挤 - 难以阅读/诊断。

我发现有一本专门用于环境设置的食谱会更简洁，让它的食谱检测环境并从食谱中的不同位置获取所有配置文件。您将为此使用cookbook_file、remote_directory 或remote_file 资源。

这是来自cookbook_file 资源的一个不错的示例，用于检测平台。您应该能够对其进行调整以检测文件的环境和源位置，而不是目标路径。

cookbook_file "application.pm" do
  path case node['platform']
    when "centos","redhat"
      "/usr/lib/version/1.2.3/dir/application.pm"
    when "arch"
      "/usr/share/version/core_version/dir/application.pm"
    else
      "/etc/version/dir/application.pm"
    end
  source "application-#{node['languages']['perl']['version']}.pm"
  owner "root"
  group "root"
  mode "0644"
end

这样的事情可能对你很有效：

cookbook_file ".htaccess" do
  path "/var/www/"
  source "apache/#{node['chef_environment'].htaccess"
  owner "apache"
  group "apache"
  mode "0400"
end

这应该（我生疏了，有一段时间没做厨师了）创建一个名为 .htaccess 的文件，该文件从开发环境中的节点上的 /<cookbook_directory>/files/apache/development.htaccess 复制，并从/<cookbook_directory>/files/apache/production.htaccess 在生产环境的节点上。因此，每个文件都有明确的名称，并且没有任何逻辑 - 不太可能犯任何错误。

Answer 2

您可以使用为您的特定环境配置正确参数的模板和其他文件。例如，这是我创建 /etc/sysconfig/network-scripts/ifcfg-* 文件的模板：

#
# /etc/sysconfig/network-scripts/ifcfg-<%= @interface %>
#
# Generated by Chef for <%= node['hostname'] %>
#
<%= @interface %>
BOOTPROTO=static
ONBOOT=yes
NM_CONTROLLED=no
<%= @hwaddr %>
<%= @ipaddress %>
<%= @netmask %>
<%= @broadcast %>
<%= @master %>
<%= @slave %>

这是我用来填充变量的配方代码。 Recipe 不知道实际值，只知道基础设施设置，即在一个特定环境中有环境并且有不同的子网：

getMac = {}

# Get "physical" interfaces
node['network']['interfaces'].keys.sort.each do |iface|
    if node['network']['interfaces'][iface]['encapsulation'] == 'Ethernet' and
        node['network']['interfaces'][iface]['type'] != 'bond'
        node['network']['interfaces'][iface]['addresses'].keys.each do |address|
            if node['network']['interfaces'][iface]['addresses'][address]['family'] == 'lladdr'
                getMac[iface]=address
            end
        end
    end
end
ip = node['network']['address'][node['hostname']]
env = 'dot' + ip.split('.')[2]
netmask = "NETMASK=" + node['network'][env]['netmask']
broadcast = "BROADCAST=" + node['network'][env]['broadcast']

node['network']['interfaces'].keys.sort.each do |iface|
    if node['network']['interfaces'][iface]['encapsulation'] == 'Ethernet' and 
        node['network']['interfaces'][iface]['type'] != 'bond'
        # find the non-primary interface, which is not one of eth0, em1, or eno1[0-9]*
        # Otherwise, leave IP/netmask/broadcast as assigned above
        if !iface.match(/ens16|eno1|eth0|em1/)
            ipaddress = ''
            netmask = ''
            broadcast = ''
        else
            ipaddress = "IPADDR=" + ip
        end
        template "/etc/sysconfig/network-scripts/ifcfg-#{iface}" do
            source "ifcfg-iface.erb"
            mode 0644
            owner "root"
            group "root"
            variables({
                :interface => "DEVICE=#{iface}",
                :ipaddress => ipaddress, 
                :netmask => netmask,
                :broadcast => broadcast,
                :hwaddr => "HWADDR=#{getMac['iface']}",
            })  
        end 
    end
end

这是环境文件：

override_attributes ({
    'network' => {
        # one environment can use multiple subnets
        'dotX' => {
            'broadcast' => "a.b.X.255",
            'gateway' => "a.b.X.1",
            'netmask' => "255.255.255.0",
        },
        # all nodes for this environment
        'address' => {
            'hostname' => "a.b.X.d",
        },
    },
})