Поговорим о проблемах командного изменения конфигурации, а также управления версиями и зависимостями сторонних библиотек (в терминах Chef — кукбуков): • где хранить сторонние кукбуки; • как сделать, чтобы у всех инженеров был одинаковый «срез» конфигурации; • как обновлять свои и сторонние кукбуки с учетом их зависимостей. В докладе описаны два современных инструмента для решения этих проблем: librarian-chef и Berkshelf. Мы сравним их, разберем сильные и слабые стороны, особенности интеграции с системой создания окружений Vagrant. Также посмотрим на практики использования этих инструментов, выработанные в компании «Экспресс 42». Видео есть здесь: http://tech.yandex.ru/events/yagosti/devops/talks/1597/

1. Повторяемость для
котиков: библиотекарь и
книжная полка
Иван Евтухович

3. Опрос про chef

4. librarian-chef
berkshelf

5. Проблематика
где хранить сторонние кукбуки
что делать, чтобы у всех инженеров был
одинаковый "срез" конфигурации
как обновлять свои и сторонние кукбуки с учетом
их зависимостей

6. История вопроса
Как-то так
Все в одном репозитории
git submodule

7. Источники кукбуков
opscode community (http://community.opscode.com/
cookbooks)
Git/GitHub
локальные кукбуки

8. berkshelf
librarian-chef
зависимости
50
32
Vagrant
yes
yes
Инсталяций
220 тысяч
196 тысяч

9. Gemfile
source 'http://rubygems.org'
!
gem 'nokogiri'
gem 'chronic', "~> 0.10.2"
gem 'rails', '~> 3.2.13'
gem 'rake', '~>0.9.2'
gem 'psych', '=1.2.2'
gem 'pg'

10. Cheffile
site 'http://community.opscode.com/api/v1'
!
cookbook 'base', :path => 'inhouse-cookbooks/base'
cookbook 'fake', :path => 'inhouse-cookbooks/fake'
cookbook "timezone",
:git => "git@github.com:express42-cookbooks/timezone.git"
cookbook "sysctl",
:git => "git@github.com:express42-cookbooks/sysctl.git"

11. Berksfile
site :opscode
!
cookbook 'base', :path => 'inhouse-cookbooks/base'
cookbook 'fake', :path => 'inhouse-cookbooks/fake'
cookbook "timezone",
:git => "git@github.com:express42-cookbooks/timezone.git"
cookbook "sysctl",
:git => "git@github.com:express42-cookbooks/sysctl.git"

12. Принцип работы
librarian-chef install
Cheffile => Cheffile.lock
berks [install]
Berksfile => Berksfile.lock

13. .lock файл описывает “срез” кукбуков
Cheffile - это “подсказка” о том, как его
генерировать

14. Обновление
librarian-chef update cookbook-name
berks update cookbook-name
обновят только cookbook-name и его зависимости

15. librarian-chef
Хранит все в папке cookbooks
локальные / git / community кукбуки
просто, понятен, железобетонен
librarian-puppet

16. berkshelf
хранит кукбуки в shelf-е
berks upload (?)
локальные / git / community / chef-server кукбуки
поддерживается компанией Chef (Opscode)

17. Проблемы
Имена и версии OS
Качество кукбуков
Несколько подходов к их написанию
Несколько подходов к версионированию

18. Наш подход
Отдельный chef-сервер на окружение
Все “сервисные” кукбуки в git/community
В inhouse-cookbooks кукбуки конкретного проекта
Сервисные кукбуки используются через lwrp
Атрибуты задаются только в ролях / окружениях

19. Workflow
вносим изменение
vagrant provision
knife cookbook upload name

20. Вопросы
twitter: express42_ru
ivan@express42.com