Downloaded 14 times
Uploaded byDaisuke Ikeda
Serverspecを自分好みにアレンジ スクリーンショットで証跡保存を撲滅-
2017/3/31 Tech-Cirlce Itamae&Serverspecの会でのLT資料。
Serverspecを自分好みにアレンジ スクリーンショットで証跡保存を撲滅-
- 1.
- 2. Hello! I am DaisukeIKEDA You can find me at @ike_dai 2
- 3.
- 4. Bad... 4 $ ps Excel.. $ rpm-qa Excel.. $ ss Excel.. $ ip addr ・・・ No. テスト項目 結果 担当者 日付 001 プロセスが起動していること OK 池田 2016.3.10 002 ポートがリッスンしていること OK 池田 2016.3.10 003 xxパッケージがインストールされている こと NG 池田 2016.3.10
- 5.
- 6.
- 7. Resource Type テスト対象のリソース指定 file port package command service など その他、Resource Typeはこちら http://serverspec.org/resource_types.html 7 describepackage(package) do it { should be_installed } end
- 8. Matcher どうあるべきかの定義 file be_file: 指定したパスがファイルであるべき be_directory:指定したパスがディレクトリであるべき content match:ファイルの中身に指定した文字列が含まれているべき port be_listening: 指定したポートがリッスン状態であるべき service be_enabled : 起動設定が有効になっているべき be_running: 起動しているべき package be_installed: インストールされているべき など 8 describe package(package) do it { should be_installed } end
- 9.
- 10. リソースタイプ「Command」 任意のコマンドの実行結果をテスト 10 describe command(‘ls -la’)do its(:stdout) { should match /hoge } end いろんなことに活用できるので便利
- 11.
- 12.
- 13.
- 14. リソースタイプ「ZabbixConfig」-仕様- 14 ・ホストが設定されていることの確認 ・ホストにテンプレートが割り当てられていることの確認 ・ホストの監視先インタフェース設定が正しいことの確認 ・ホストの監視設定が有効化どうかの確認 describe zabbix_config(‘server-01’) do it{ should be_host } it { should have_template “Template OS Linux”} it { should have_interface ({ :ip => "10.2.2.2" }) } it { should be_valid } end
- 15. リソースタイプ「ZabbixConfig」-仕様- 15 ・ホストに割り当てられている特定の監視項目が有効であることの確認 ・ホストに割り当てられているすべての監視項目が有効であることの確認 describe zabbix_config(‘server-01’) do its(:item_state){ should be_normal.with_itemkey(‘agent.ping’) } its(:all_item_state) { should_not include "not supported" } end
- 16.
- 17. ZabbixConfigを使うには？ 17 ①zabbixapiというRubygemsパッケージの導入が必要 $ gem installzabbixapi ②カスタマイズに必要なファイルを配置 コードはここから(https://github.com/ike-dai/serverspec/tree/zabbix) ・lib/serverspec/matcher/be_normal.rb ・lib/serverspec/matcher/be_valid.rb ・lib/serverspec/type/zabbix_config.rb ・lib/serverspec/helper/type.rb ・lib/serverspec/matcher.rb ・lib/serverspec/matcher/be_enabled.rb ③環境変数に実行先のZabbixの情報登録 ZABBIX_URL,ZABBIX_USER,ZABBIX_PASS 【3ファイル追加】 【3ファイル置換】
- 18.
- 19.
- 20.
- 21.
- 22.
- 23. Thanks! Happy Premium-Friday! You canfind me at @ike_dai 23