美文网首页
使用 Chef 自动执行 Azure 虚拟机部署

使用 Chef 自动执行 Azure 虚拟机部署

作者: ITknight | 来源:发表于2017-12-01 15:04 被阅读20次

    Chef 是一个强大的工具,用于提供自动化和所需的状态配置。

    使用我们的最新 cloud-api 版本,Chef 提供了与 Azure 的无缝集成,使得你能够通过单个命令设置和部署配置状态。

    在本文中,我将向你展示如何设置你的 Chef 环境来设置 Azure 虚拟机,并引导你完成创建一个策略或“食谱”并将此指南部署到 Azure VM 的过程。

    让我们开始吧!

    Chef 基础知识

    在开始之前,建议你首先熟悉一下 Chef 的基本概念。此处有大量资料,建议你在尝试此演练之前快速阅读一下。不过,在我们开始之前,我会扼要重述一下基础知识。

    下图描绘了概要的 Chef 体系结构。

    Chef 有三个主要的体系结构组件。Chef 服务器、Chef 客户端(节点)Chef 工作站

    Chef 服务器是我们的管理点,对于 Chef 服务器有两种选择:托管解决方案和本地解决方案。我们将使用托管解决方案。

    Chef 客户端(节点)是位于你在管理的服务器上的代理。

    Chef 工作站是我们的管理工作站,我们将在其中创建策略并执行管理命令。我们从 Chef 工作站运行“knife”命令来管理我们的基础结构。

    我们还引入了“食谱”和“配方”的概念。它们实际上是我们定义并应用于我们的服务器的策略。

    准备工作站

    首先,让我们准备工作站。我使用的是标准 Windows 工作站。我们需要创建一个目录来存储我们的配置文件和食谱。

    首先,创建一个名为C:\chef的目录。

    然后,创建另一个目录c:\chef\cookbooks

    现在,我们需要下载 Azure 设置文件,以便 Chef 可以与我们的 Azure 订阅进行通信。

    从此处下载你的发布设置:https://manage.windowsazure.cn/publishsettings/

    将发布设置文件保存到C:\chef

    创建托管的 Chef 帐户

    注册托管的 Chef 帐户:https://manage.chef.io/signup

    在注册过程中,会要求你创建一个新组织。

    在创建你的组织后,下载初学者工具包。

    注意:如果你收到提示,警告你将重置你的密钥,可以继续操作,因为我们尚未配置现有基础结构。

    此初学者工具包 zip 文件包含你的组织的配置文件和密钥。

    配置 Chef 工作站

    将 chef-starter.zip 的内容提取到C:\chef

    chef-starter\chef-repo.chef下的所有文件都复制到c:\chef

    你的目录现在看起来应当与下图类似:

    你现在应当有 4 个文件,包括位于根目录 c:\chef 中的 Azure 发布文件

    PEM 文件包含你的组织和用于通信的管理私钥,而knife.rb文件包含你的 knife 配置。你将需要编辑knife.rb文件。

    在你选择的编辑器中打开该文件并修改“cookbook_path”:从路径中删除 /../,使其如下所示:

    复制

    cookbook_path  ["#{current_dir}/cookbooks"]

    另外,请添加以下行以反映你的 Azure 发布设置文件的名称。

    复制

    knife[:azure_publish_settings_file] = "yourfilename.publishsettings"

    你的 knife.rb 文件现在看起来应当如下所示:

    这些行将确保 Knife 在执行 Azure 操作期间引用 c:\chef\cookbooks 下的 cookbooks 目录并且还使用我们的 Azure 发布设置文件。

    安装 Chef 开发工具包

    接下来,下载并安装 ChefDK(Chef 开发工具包)来设置你的 Chef 工作站。

    http://downloads.getchef.com/chef-dk/windows

    这简单明了。让其安装在默认位置 c:\opscode 中。此安装将花费大约 10 分钟时间。

    确认你的 PATH 变量包含以下条目:C:\opscode\chefdk\bin;C:\opscode\chefdk\embedded\bin;c:\users\yourusername.chefdk\gem\ruby\2.0.0\bin

    如果未包含,请务必添加这些路径!

    请注意,该路径的顺序非常重要!如果你的 opscode 路径未采用正确的顺序,你将会遇到问题。

    在继续操作之前重新启动你的工作站。

    接下来,我们将安装 Knife Azure 扩展。这将为 Knife 提供“Azure 插件”。

    运行以下命令:

    复制

    chef gem install knife-azure ––pre

    注意:–pre 参数确保你收到 knife azure 插件的最新 RC 版本,该版本提供对最新 API 集的访问。

    同时,可能还会安装许多依赖项。

    若要确保所有项都已正确配置,请运行:

    复制

    knife azure image list

    如果所有项都已正确配置,你会看到可用 Azure 映像的列表滚动显示。

    祝贺你。工作站已设置!

    创建食谱

    食谱由 Chef 用来定义你希望在托管客户端上执行的一组命令。创建食谱简单明了,我们将使用命令 chef generate cookbook 来生成我们的食谱模板。我将像自动部署 IIS 的策略一样调用我的食谱 Web 服务器。

    在 C:\Chef 目录下运行以下命令:

    复制

    chef generate cookbook webserver

    这将在C:\Chef\cookbooks\webserver目录下生成一组文件。 现在,我们需要定义我们希望 Chef 客户端在托管 VM 上执行的一组命令。

    这些命令存储在文件default.rb中。 在此文件中,我将定义一组命令来安装 IIS、启动 IIS 并将模板文件复制到 wwwroot 文件夹中。

    修改C:\chef\cookbooks\webserver\recipes\default.rb并添加以下行:

    复制

    powershell_script 'Install IIS' do

    action :run

    code 'add-windowsfeature Web-Server'

    end

    service 'w3svc' do

    action [ :enable, :start ]

    end

    template 'c:\inetpub\wwwroot\Default.htm' do

    source 'Default.htm.erb'

    rights :read, 'Everyone'

    end

    在完成后,保存该文件。

    创建模板

    如上文提到的那样,我们需要生成一个模板文件,该文件将用作我们的 default.html 页面。

    执行以下命令来生成模板:

    复制

    chef generate template webserver Default.htm

    现在导航到文件C:\chef\cookbooks\webserver\templates\default\Default.htm.erb并编辑该文件。

    添加一些简单的“Hello World”html 代码并保存该文件。

    将食谱上载到 Chef 服务器

    在此步骤中,我们将制作我们已在本地计算机上创建的食谱的副本并将其上载到 Chef 托管服务器。上载完成后,食谱将显示在“策略”选项卡下。

    复制

    knife cookbook upload webserver

    使用 Knife Azure 部署虚拟机

    现在,我们将部署 Azure 虚拟机并应用“Webserver”食谱,该食谱将安装我们的 IIS Web 服务和默认网页。

    若要执行此操作,请使用knife azure server create命令。

    下面是该命令的示例:

    复制

    knife azure server create --azure-dns-name 'diegotest01' --azure-vm-name 'testserver01' --azure-vm-size 'Small' --azure-storage-account 'portalvhdsxxxx' --bootstrap-protocol 'cloud-api' --azure-source-image 'a699494373c04fc0bc8f2bb1389d6106__Windows-Server-2012-Datacenter-201411.01-en.us-127GB.vhd' --azure-service-location 'China North' --winrm-user azureuser --winrm-password 'myPassword123' --tcp-endpoints 80,3389 --r 'recipe[webserver]'

    各个参数不言自明。替换你的特定变量并运行。

    注意:通过命令行,我还通过使用 –tcp-endpoints 参数自动执行终结点网络筛选器规则。我已打开端口 80 和 3389 来提供对我的网页和 RDP 会话的访问。

    在运行该命令后,访问 Azure 经典管理门户,你会看到你的计算机已开始设置。

    返回到命令提示符:

    在部署完成后,我们应当能够通过端口 80 连接到 web 服务,因为我们在通过 knife azure 命令设置 VM 时已打开了该端口。因为此 VM 是我的云服务中的唯一 VM,所以我将使用云服务 URL 来连接它。

    如你所见,我的 html 代码富有创造性:)

    不要忘记,我们还可以从 Azure 经典管理门户使用端口 3389 通过 RDP 会话进行连接。

    希望这对你有所帮助! 现在就使用 Azure 开始你的基础结构即代码之旅吧!

    相关文章

      网友评论

          本文标题:使用 Chef 自动执行 Azure 虚拟机部署

          本文链接:https://www.haomeiwen.com/subject/exkwbxtx.html