まえがき

こんにちはじょにーです。夏休みの自由研究です。
前から触ってみたかったItamaeと、Serverspecによるテストを行える環境を作ってみました。

こえむさんによる
Itamae + Serverspec でサーバ構築・テスト自動化 総仕上げ！ | こえむの編集後記

こちらを参考に（というかほぼそのままなぞって）CentOS7にてItamaeとServerspec によるインフラ構築を試した記録です。
ほぼそのままなぞっただけですので、本来は記事として書くようなことでもないのですが、
特に予備知識なくそのままなぞった際に、うまくく動かないところがありましたので、トライアンドエラーを繰り返してかつそのまま記載しています。そのあたりの試行の参考になればいいなという感じです。

手順

IDCFクラウドにてCentOS7.1の仮想サーバーを2台準備しました

• admin01
• node01

上記にログインして進めていきます。
admin01を作業環境として、
node01にmysqlとhttpd、phpをインストール＆テスト　という使い方をしてみます。

まずはadmin01にログインし、
rubyのバージョンが2.0以上であることを確認します

[root@admin01 ~]# ruby -vruby 2.0.0p598 (2014-11-13) [x86_64-linux]

admin01のhostsにnode01のローカルIPを記載します

[root@admin01 ~]# vi /etc/hosts（10.3.0.222  node01 を追記。IPアドレスはIDCFクラウドの管理画面より確認）[root@admin01 ~]# cat /etc/hosts127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4::1         localhost localhost.localdomain localhost6 localhost6.localdomain610.3.0.222  node01

手順に従って、Itamae, Serverspecをインストールして準備します

[root@admin01 ~]# mkdir work[root@admin01 ~]# cd work/[root@admin01 work]# gem install bundlerFetching: bundler-1.10.6.gem (100%)Successfully installed bundler-1.10.6Parsing documentation for bundler-1.10.6Installing ri documentation for bundler-1.10.61 gem installed[root@admin01 work]# vim Gemfile[root@admin01 work]# cat Gemfile# Gemfilesource "https://rubygems.org"gem "rake"gem "itamae"gem "serverspec"[root@admin01 work]# bundle install

レシピを書いてみます
レシピ配置用のディレクトリを作っておきます

[root@admin01 work]# mkdir recipes[root@admin01 work]# mkdir recipes/mysqld[root@admin01 work]# mkdir recipes/httpd

お手本通りにmysqldのレシピを作成します

[root@admin01 work]# vi recipes/mysqld/mysqld.rb[root@admin01 work]# cat recipes/mysqld/mysqld.rb# recipes/mysqld/mysqld.rbMYSQL_PASSWORD=node[ENV['TARGET_HOST']]['mysqld']['password']execute "yum -t -y install http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm"%w{  mysql-community-client  mysql-community-devel  mysql-community-server}.each do |pkg_name|  package pkg_name do    action :install  endendservice "mysqld" do  action [ :enable, :start ]endexecute "mysql -u root -e \"SET PASSWORD=PASSWORD('#{MYSQL_PASSWORD}');\""execute "mysql -uroot -p#{MYSQL_PASSWORD} -e \"DELETE FROM mysql.user WHERE User='';\""execute "mysql -uroot -p#{MYSQL_PASSWORD} -e \"DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');\""execute "mysql -uroot -p#{MYSQL_PASSWORD} -e \"DROP DATABASE test;\"; echo"execute "mysql -uroot -p#{MYSQL_PASSWORD} -e \"DELETE FROM mysql.db WHERE Db='test' OR Db='test\\_%'\""execute "mysql -uroot -p#{MYSQL_PASSWORD} -e \"FLUSH PRIVILEGES;\""

続いて、httpdのレシピです

[root@admin01 work]# vi recipes/httpd/httpd.rb[root@admin01 work]# cat recipes/httpd/httpd.rb# recipes/httpd/httpd.rb%w{  httpd  php  php-gd  php-mbstring  php-xml  php-pdo  php-mysql}.each do |pkg_name|  package pkg_name do    action :install  endendtemplate "/etc/php.ini" do  source "php.ini.erb"endservice "httpd" do  action [ :enable, :start ]endexecute "firewall-cmd --permanent --add-service=http"execute "firewall-cmd --reload"execute "setsebool -P httpd_can_network_connect 1"

php.iniはとりあえずローカルにあったものを持ってきてみました

[root@admin01 work]# cp /etc/php.ini ./recipes/httpd/php.ini.erb

手順に従ってServerspecのテストを持ってきます

[root@admin01 work]# mkdir -p spec/mysqld[root@admin01 work]# cd spec/mysqld[root@admin01 mysqld]# wget https://raw.githubusercontent.com/koemu/webapp_mook_servertest/master/spec/saito-hb-vm007/mysql_spec.rb中略2015-08-13 15:56:12 (209 MB/s) - `mysql_spec.rb' へ保存完了 [1093/1093][root@admin01 mysqld]# cd ../../[root@admin01 work]# mkdir -p spec/httpd[root@admin01 work]# cd spec/httpd[root@admin01 httpd]# wget https://raw.githubusercontent.com/koemu/webapp_mook_servertest/master/spec/saito-hb-vm007/httpd_spec.rb中略2015-08-13 15:56:33 (341 MB/s) - `httpd_spec.rb' へ保存完了 [1777/1777][root@admin01 httpd]# cd ../../[root@admin01 work]# cd spec[root@admin01 spec]# wget https://raw.githubusercontent.com/koemu/webapp_mook_servertest/master/spec/spec_helper.rb中略2015-08-13 15:56:51 (136 MB/s) - `spec_helper.rb' へ保存完了 [679/679][root@admin01 spec]# cd ..

Rakefileを整えてみます

[root@admin01 work]# wget https://raw.githubusercontent.com/koemu/webapp_mook_itamae_demo/master/Rakefile2015-08-13 15:59:16 (192 MB/s) - `Rakefile' へ保存完了 [1004/1004]

properties.jsonを書きます

[root@admin01 work]# vi properties.json[root@admin01 work]# cat properties.json{  "node01": {    "ssh_user": "root",    "ssh_port": 22,    "roles": ["mysqld", "httpd"]  }}

sshの設定をします

[root@admin01 work]# vi ~/.ssh/config[root@admin01 work]# cat ~/.ssh/configHost node01  HostName node01  User root  IdentityFile ~/.ssh/hoge.key

確認をします

[root@admin01 work]# bundle exec rake -vTrake aborted!LoadError: cannot load such file -- json/root/work/Rakefile:2:in `require'/root/work/Rakefile:2:in `<top (required)>'(See full trace by running task with --trace)[root@admin01 work]#

あれ、怒られましたね
jsonを入れます

[root@admin01 work]# gem install jsonFetching: json-1.8.3.gem (100%)Building native extensions.  This could take a while...ERROR:  Error installing json:        ERROR: Failed to build gem native extension.    /usr/bin/ruby extconf.rbmkmf.rb can't find header files for ruby at /usr/share/include/ruby.hGem files will remain installed in /usr/local/share/gems/gems/json-1.8.3 for inspection.Results logged to /usr/local/share/gems/gems/json-1.8.3/ext/json/ext/generator/gem_make.out

さらに怒られました　Gemfileでやってみよう

[root@admin01 work]# vi Gemfile[root@admin01 work]# cat Gemfile# Gemfilesource "https://rubygems.org"gem "json"gem "rake"gem "itamae"gem "serverspec"[root@admin01 work]# bundle install

なんか入ったっぽい

再度確認します

[root@admin01 work]# bundle exec rake -vTrake aborted!LoadError: cannot load such file -- json/pure/usr/share/gems/gems/json-1.7.7/lib/json.rb:60:in `require'/usr/share/gems/gems/json-1.7.7/lib/json.rb:60:in `rescue in <module:JSON>'/usr/share/gems/gems/json-1.7.7/lib/json.rb:57:in `<module:JSON>'/usr/share/gems/gems/json-1.7.7/lib/json.rb:54:in `<top (required)>'/root/work/Rakefile:2:in `require'/root/work/Rakefile:2:in `<top (required)>'(See full trace by running task with --trace)

ありゃ、今度はjson/pureがないそうです
Gemfileに書き足して再度bundle installします

[root@admin01 work]# vi Gemfile[root@admin01 work]# cat Gemfile# Gemfilesource "https://rubygems.org"gem "json"gem "json_pure"gem "rake"gem "itamae"gem "serverspec"[root@admin01 work]# bundle install

なんか入ったっぽい

再再度確認します

[root@admin01 work]# bundle exec rake -vTrake itamae:node01      # Run itamae to node01rake serverspec:node01  # Run serverspec to node01

OKでしたね
いよいよitamaeの実行とテストです

[root@admin01 work]# bundle exec rake itamae:node01 serverspec:node01bundle exec itamae ssh -h node01 -u root -i  -p 22 -j properties.json recipes/mysqld/mysqld.rb recipes/httpd/httpd.rb INFO : Starting Itamae... INFO : Loading node data from /root/work/properties.json.../usr/local/share/gems/gems/net-ssh-2.9.2/lib/net/ssh.rb:224:in `start': Authentication failed for user root@node01 (Net::SSH::AuthenticationFailed)

おっと　中略しますが鍵認証で接続できてませんでした
Rakefileをよく読むと鍵の指定をしているようなので、properties.jsonに鍵の指定を追記します

[root@admin01 work]# vi properties.json[root@admin01 work]# cat properties.json{  "node01": {    "ssh_user": "root",    "ssh_port": 22,    "private_key": "~/.ssh/hoge.key",    "roles": ["mysqld", "httpd"]  }}

再度実行してみます

[root@admin01 work]# bundle exec rake itamae:node01 serverspec:node01（中略）/root/work/recipes/mysqld/mysqld.rb:2:in `load': undefined method `[]' for nil:NilClass (NoMethodError)

ということで、ちょっと謎のエラーが出て解決できないので、切り分けも含めてmysqldの実行とテストを後回しにします
properties.jsonからmysqldを削除

[root@admin01 work]# vi properties.json[root@admin01 work]# cat properties.json{  "node01": {    "ssh_user": "root",    "ssh_port": 22,    "private_key": "~/.ssh/hoge.key",    "roles": ["httpd"]  }}

httpdのみの設定で、実行してみます

[root@admin01 work]# bundle exec rake itamae:node01 serverspec:node01bundle exec itamae ssh -h node01 -u root -i ~/.ssh/hoge.key -p 22 -j properties.json recipes/httpd/httpd.rb INFO : Starting Itamae... INFO : Loading node data from /root/work/properties.json... INFO : Recipe: /root/work/recipes/httpd/httpd.rb INFO :   package[httpd] installed will change from 'false' to 'true' INFO :   package[php] installed will change from 'false' to 'true' INFO :   package[php-gd] installed will change from 'false' to 'true' INFO :   package[php-mbstring] installed will change from 'false' to 'true' INFO :   package[php-xml] installed will change from 'false' to 'true' INFO :   package[php-pdo] installed will change from 'false' to 'true' INFO :   package[php-mysql] installed will change from 'false' to 'true' INFO :   diff: INFO :   --- /etc/php.ini      2015-06-24 06:20:23.000000000 +0900 INFO :   +++ /tmp/itamae_tmp/1439455347.5930629        2015-08-13 17:42:27.843020664 +0900 INFO :   @@ -210,7 +210,7 @@ INFO :    ; http://php.net/short-open-tag INFO :    short_open_tag = Off INFO : INFO :   -; Allow ASP-style <% %> tags. INFO :   +; Allow ASP-style  tags. INFO :    ; http://php.net/asp-tags INFO :    asp_tags = Off INFO : INFO :   service[httpd] enabled will change from 'false' to 'true' INFO :   service[httpd] running will change from 'false' to 'true' INFO :   execute[firewall-cmd --permanent --add-service=http] executed will change from 'false' to 'true'ERROR :     stdout | [91mFirewallD is not running[00mERROR :     Command `firewall-cmd --permanent --add-service=http` failed. (exit status: 252)ERROR :   execute[firewall-cmd --permanent --add-service=http] Failed./usr/bin/ruby -I/usr/local/share/gems/gems/rspec-core-3.3.2/lib:/usr/local/share/gems/gems/rspec-support-3.3.0/lib /usr/local/share/gems/gems/rspec-core-3.3.2/exe/rspec --pattern spec/\{httpd\}/\*_spec.rb.......FF....Failures:  1) Apacheのインストール PHPのインストール php.iniの設定を変更している Php config "date.timezone" value should eq "Asia/Tokyo"     Failure/Error: its(:value) { should eq "Asia/Tokyo" }       expected: "Asia/Tokyo"            got: ""       (compared using ==)     # ./spec/httpd/httpd_spec.rb:38:in `block (5 levels) in <top (required)>'  2) Apacheのインストール PHPのインストール php.iniの設定を変更している Php config "mbstring.internal_encoding" value should eq "UTF-8"     Failure/Error: its(:value) { should eq "UTF-8" }       expected: "UTF-8"            got: ""       (compared using ==)     # ./spec/httpd/httpd_spec.rb:42:in `block (5 levels) in <top (required)>'Finished in 1.32 seconds (files took 0.26656 seconds to load)13 examples, 2 failuresFailed examples:rspec ./spec/httpd/httpd_spec.rb:38 # Apacheのインストール PHPのインストール php.iniの設定を変更している Php config "date.timezone" value should eq "Asia/Tokyo"rspec ./spec/httpd/httpd_spec.rb:42 # Apacheのインストール PHPのインストール php.iniの設定を変更している Php config "mbstring.internal_encoding" value should eq "UTF-8"/usr/bin/ruby -I/usr/local/share/gems/gems/rspec-core-3.3.2/lib:/usr/local/share/gems/gems/rspec-support-3.3.0/lib /usr/local/share/gems/gems/rspec-core-3.3.2/exe/rspec --pattern spec/\{httpd\}/\*_spec.rb failed

テストはちゃんと動いたようです。ということはmysqldのレシピに問題がありそうです。あとで見てみましょう。

ひとまず、httpdのテスト結果の方はどうかというと、ローカルに適当に置いてあったphp.iniなのでテストと差分があります。
php.iniを修正します

[root@admin01 work]# vi recipes/httpd/php.ini.erbdate.timezone = Asia/Tokyombstring.internal_encoding = UTF-8

再度実行してみます

[root@admin01 work]# bundle exec rake itamae:node01 serverspec:node01bundle exec itamae ssh -h node01 -u root -i ~/.ssh/hoge.key -p 22 -j properties.json recipes/httpd/httpd.rb INFO : Starting Itamae... INFO : Loading node data from /root/work/properties.json... INFO : Recipe: /root/work/recipes/httpd/httpd.rb INFO :   diff: INFO :   --- /etc/php.ini      2015-08-13 17:42:27.843020664 +0900 INFO :   +++ /tmp/itamae_tmp/1439455835.036678 2015-08-13 17:50:35.053458574 +0900 INFO :   @@ -875,7 +875,7 @@ INFO :    [Date] INFO :    ; Defines the default timezone used by the date functions INFO :    ; http://php.net/date.timezone INFO :   -;date.timezone = INFO :   +date.timezone = Asia/Tokyo INFO : INFO :    ; http://php.net/date.default-latitude INFO :    ;date.default_latitude = 31.7667 INFO :   @@ -1663,7 +1663,7 @@ INFO :    ; Some encoding cannot work as internal encoding. INFO :    ; (e.g. SJIS, BIG5, ISO-2022-*) INFO :    ; http://php.net/mbstring.internal-encoding INFO :   -;mbstring.internal_encoding = EUC-JP INFO :   +mbstring.internal_encoding = UTF-8 INFO : INFO :    ; http input encoding. INFO :    ; http://php.net/mbstring.http-input INFO :   execute[firewall-cmd --permanent --add-service=http] executed will change from 'false' to 'true'ERROR :     stdout | [91mFirewallD is not running[00mERROR :     Command `firewall-cmd --permanent --add-service=http` failed. (exit status: 252)ERROR :   execute[firewall-cmd --permanent --add-service=http] Failed./usr/bin/ruby -I/usr/local/share/gems/gems/rspec-core-3.3.2/lib:/usr/local/share/gems/gems/rspec-support-3.3.0/lib /usr/local/share/gems/gems/rspec-core-3.3.2/exe/rspec --pattern spec/\{httpd\}/\*_spec.rb.............Finished in 0.70656 seconds (files took 0.26856 seconds to load)13 examples, 0 failures

php.iniの内容が書き換わり、テストを全部通過することが出来ました。これでhttpdについてはOKですね。

さてmysqldの方に戻ってみましょう　レシピの設定で怪しかったところを変えます

[root@admin01 work]# vi /root/work/recipes/mysqld/mysqld.rbMYSQL_PASSWORD="TESTPASSWORD"

mysqldのテストを行うように、properties.jsonを書き換えます

[root@admin01 work]# vi properties.json[root@admin01 work]# cat properties.json{  "node01": {    "ssh_user": "root",    "ssh_port": 22,    "private_key": "~/.ssh/hoge.key",    "roles": ["mysqld"]  }}

mysqldの実行とテストと行います

[root@admin01 work]# bundle exec rake itamae:node01 serverspec:node01bundle exec itamae ssh -h node01 -u root -i ~/.ssh/hoge.key -p 22 -j properties.json recipes/mysqld/mysqld.rb INFO : Starting Itamae... INFO : Loading node data from /root/work/properties.json... INFO : Recipe: /root/work/recipes/mysqld/mysqld.rb INFO :   execute[yum -t -y install http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm] executed will change from 'false' to 'true' INFO :   package[mysql-community-client] installed will change from 'false' to 'true' INFO :   package[mysql-community-devel] installed will change from 'false' to 'true' INFO :   package[mysql-community-server] installed will change from 'false' to 'true' INFO :   service[mysqld] running will change from 'false' to 'true' INFO :   execute[mysql -u root -e "SET PASSWORD=PASSWORD('TESTPASSWORD');"] executed will change from 'false' to 'true' INFO :   execute[mysql -uroot -pTESTWASSWORD -e "DELETE FROM mysql.user WHERE User='';"] executed will change from 'false' to 'true' INFO :   execute[mysql -uroot -pTESTWASSWORD -e "DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');"] executed will change from 'false' to 'true' INFO :   execute[mysql -uroot -pTESTWASSWORD -e "DROP DATABASE test;"; echo] executed will change from 'false' to 'true' INFO :   execute[mysql -uroot -pTESTWASSWORD -e "DELETE FROM mysql.db WHERE Db='test' OR Db='test\_%'"] executed will change from 'false' to 'true' INFO :   execute[mysql -uroot -pTESTWASSWORD -e "FLUSH PRIVILEGES;"] executed will change from 'false' to 'true'/usr/bin/ruby -I/usr/local/share/gems/gems/rspec-core-3.3.2/lib:/usr/local/share/gems/gems/rspec-support-3.3.0/lib /usr/local/share/gems/gems/rspec-core-3.3.2/exe/rspec --pattern spec/\{mysqld\}/\*_spec.rb.......FFailures:  1) MySQLのインストール MySQLにrootユーザでログインできる Command "mysql -uroot -phbadmin -e "SELECT user FROM mysql.user"" exit_status should eq 0     Failure/Error: its(:exit_status) { should eq 0 }       expected: 0            got: 1       (compared using ==)     # ./spec/mysqld/mysql_spec.rb:40:in `block (4 levels) in <top (required)>'Finished in 0.70786 seconds (files took 0.25649 seconds to load)8 examples, 1 failureFailed examples:rspec ./spec/mysqld/mysql_spec.rb:40 # MySQLのインストール MySQLにrootユーザでログインできる Command "mysql -uroot -phbadmin -e "SELECT user FROM mysql.user"" exit_status should eq 0/usr/bin/ruby -I/usr/local/share/gems/gems/rspec-core-3.3.2/lib:/usr/local/share/gems/gems/rspec-support-3.3.0/lib /usr/local/share/gems/gems/rspec-core-3.3.2/exe/rspec --pattern spec/\{mysqld\}/\*_spec.rb failed

一応ちゃんとテストまでできましたね。ということはnodeのあたりがうまく動いていなかったようですが、、、ruby全然わかりませんので誰か詳しい方教えてください＞＜
さて今回のテストでFailedになった箇所を見てみますと、MySQLにrootでログインできなかった　ということで、一番肝心なところがコケていたわけですが……。

テストの方を再度確認してみると

  describe "MySQLにrootユーザでログインできる" do    describe command('mysql -uroot -phbadmin -e "SELECT user FROM mysql.user"') do      its(:exit_status) { should eq 0 }    end  end

とのことで、パスワードが違いますね。
－phbadmin　ってこれ、いろいろ大丈夫かしらｗ

パスワードを書き換えます

[root@admin01 work]# vi spec/mysqld/mysql_spec.rb    describe command('mysql -uroot -pTESTPASSWORD -e "SELECT user FROM mysql.user"') do

再度実行。

[root@admin01 work]# bundle exec rake itamae:node01 serverspec:node01bundle exec itamae ssh -h node01 -u root -i ~/.ssh/hoge.key -p 22 -j properties.json recipes/mysqld/mysqld.rb INFO : Starting Itamae... INFO : Loading node data from /root/work/properties.json... INFO : Recipe: /root/work/recipes/mysqld/mysqld.rb INFO :   execute[yum -t -y install http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm] executed will change from 'false' to 'true'ERROR :     stdout | Loaded plugins: fastestmirror, remove-with-leaves, show-leavesERROR :     stdout | mysql-community-release-el7-5.noarch.rpm                 | 6.0 kB     00:00ERROR :     stdout | Examining /var/tmp/yum-root-cdVUFD/mysql-community-release-el7-5.noarch.rpm: mysql-community-release-el7-5.noarchERROR :     stdout | /var/tmp/yum-root-cdVUFD/mysql-community-release-el7-5.noarch.rpm: does not update installed package.ERROR :     stdout | Error: Nothing to doERROR :     Command `yum -t -y install http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm` failed. (exit status: 1)ERROR :   execute[yum -t -y install http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm] Failed./usr/bin/ruby -I/usr/local/share/gems/gems/rspec-core-3.3.2/lib:/usr/local/share/gems/gems/rspec-support-3.3.0/lib /usr/local/share/gems/gems/rspec-core-3.3.2/exe/rspec --pattern spec/\{mysqld\}/\*_spec.rb........Finished in 0.36045 seconds (files took 0.27488 seconds to load)8 examples, 0 failures

…無事通りました！この書き方ですと毎回executeでinstallしようとしてしまいますが、、、仕方ないですかね。
ともあれ、これでひとまず基礎的なところは追えたかと思います。
最近は仕事のほうでサーバーをちゃんと触る機会がなかなか少なくなって来てまして、久々に楽しかったです。rubyはわからんけど！ｗ

余裕があれば後日、対象サーバーを増やしたりなどのバリエーションを試そうと思います。
僕のお財布にも余裕があるとたくさん増やせるのですが。。。まぁいいでしょうｗ