G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen ve geni\u015fleyen BT altyap\u0131lar\u0131nda, sunucular\u0131 ve uygulamalar\u0131 tutarl\u0131, \u00f6l\u00e7eklenebilir ve g\u00fcvenli bir \u015fekilde y\u00f6netmek b\u00fcy\u00fck bir zorluktur. Manuel yap\u0131land\u0131rma s\u00fcre\u00e7leri hataya a\u00e7\u0131k, zaman al\u0131c\u0131 ve tekrarlanamazd\u0131r. \u0130\u015fte bu noktada Konfig\u00fcrasyon Y\u00f6netimi (Configuration Management)<\/strong> devreye girer. Bu makale, konfig\u00fcrasyon y\u00f6netiminin temellerini a\u00e7\u0131klayacak ve bu alandaki pop\u00fcler ara\u00e7lardan biri olan Chef ile nas\u0131l re\u00e7eteler (recipes) yaz\u0131laca\u011f\u0131n\u0131 ad\u0131m ad\u0131m ele alacakt\u0131r.<\/p>\n Konfig\u00fcrasyon y\u00f6netimi, sistemlerin ve yaz\u0131l\u0131m\u0131n tutarl\u0131 bir durumda olmas\u0131n\u0131 sa\u011flamak i\u00e7in yap\u0131land\u0131rmalar\u0131n otomatikle\u015ftirilmesi ve standartla\u015ft\u0131r\u0131lmas\u0131 s\u00fcrecidir. Bu, sunucular\u0131n, a\u011f cihazlar\u0131n\u0131n, veritabanlar\u0131n\u0131n ve uygulamalar\u0131n belirli bir “istenen duruma” (desired state) getirilmesi ve bu durumun s\u00fcrd\u00fcr\u00fclmesi anlam\u0131na gelir. Konfig\u00fcrasyon y\u00f6netiminin sundu\u011fu ba\u015fl\u0131ca faydalar \u015funlard\u0131r:<\/p>\n Chef, Puppet, Ansible ve SaltStack gibi ara\u00e7lar, bu s\u00fcre\u00e7leri otomatikle\u015ftirmek i\u00e7in kullan\u0131lan pop\u00fcler konfig\u00fcrasyon y\u00f6netimi ara\u00e7lar\u0131d\u0131r. Bu makalede, Ruby tabanl\u0131 g\u00fc\u00e7l\u00fc bir otomasyon platformu olan Chef’e odaklanaca\u011f\u0131z.<\/p>\n Chef, altyap\u0131n\u0131z\u0131 kod olarak tan\u0131mlaman\u0131za olanak tan\u0131yan g\u00fc\u00e7l\u00fc bir otomasyon platformudur. Bu “altyap\u0131 kod olarak” (Infrastructure as Code – IaC) yakla\u015f\u0131m\u0131, sunucu yap\u0131land\u0131rmalar\u0131n\u0131, uygulama da\u011f\u0131t\u0131mlar\u0131n\u0131 ve di\u011fer altyap\u0131 g\u00f6revlerini s\u00fcr\u00fcm kontrol\u00fc alt\u0131nda tutulan, test edilebilir ve tekrarlanabilir kod par\u00e7ac\u0131klar\u0131 olarak ele al\u0131r. Chef, Ruby tabanl\u0131 bir DSL (Domain Specific Language) kullan\u0131r.<\/p>\n Chef re\u00e7eteleri, bir d\u00fc\u011f\u00fcm\u00fcn istenen durumunu tan\u0131mlayan Ruby kod dosyalar\u0131d\u0131r. Her re\u00e7ete, bir veya daha fazla kaynaktan olu\u015fur. Kaynaklar, Chef’e belirli bir sistem bile\u015fenini nas\u0131l y\u00f6netece\u011fini s\u00f6yler.<\/p>\n Bir Chef re\u00e7etesi, Ruby s\u00f6zdizimi kullan\u0131larak yaz\u0131l\u0131r ve genellikle a\u015fa\u011f\u0131daki gibi bir yap\u0131ya sahiptir:<\/p>\n Her kaynak blo\u011fu, bir kaynak t\u00fcr\u00fc ( \u0130\u015fletim sistemindeki paketleri y\u00f6netmek i\u00e7in kullan\u0131l\u0131r.<\/p>\n \u0130\u015fletim sistemi hizmetlerini ba\u015flatmak, durdurmak veya yeniden ba\u015flatmak i\u00e7in kullan\u0131l\u0131r.<\/p>\n D\u00fc\u011f\u00fcm \u00fczerinde dosya olu\u015fturmak, i\u00e7eri\u011fini de\u011fi\u015ftirmek, izinlerini ayarlamak i\u00e7in kullan\u0131l\u0131r.<\/p>\n D\u00fc\u011f\u00fcm \u00fczerinde dizin olu\u015fturmak veya silmek i\u00e7in kullan\u0131l\u0131r.<\/p>\n Bir URL’den bir dosyay\u0131 indirip d\u00fc\u011f\u00fcme kaydetmek i\u00e7in kullan\u0131l\u0131r.<\/p>\n ERB \u015fablonlar\u0131n\u0131 kullanarak dinamik olarak yap\u0131land\u0131rma dosyalar\u0131 olu\u015fturmak i\u00e7in kullan\u0131l\u0131r. Daha sonra detayl\u0131ca ele al\u0131nacakt\u0131r.<\/p>\n Sistem \u00fczerinde rastgele kabuk komutlar\u0131 \u00e7al\u0131\u015ft\u0131rmak i\u00e7in kullan\u0131l\u0131r. Genellikle di\u011fer kaynaklar\u0131n yapamad\u0131\u011f\u0131 \u00f6zel g\u00f6revler i\u00e7in kullan\u0131l\u0131r.<\/p>\n Sistemde kullan\u0131c\u0131 ve grup olu\u015fturmak, de\u011fi\u015ftirmek veya silmek i\u00e7in kullan\u0131l\u0131r.<\/p>\n Chef’teki t\u00fcm yap\u0131land\u0131rma kodu, kaynak kitaplar (cookbooks)<\/strong> ad\u0131 verilen mod\u00fcler birimlerde d\u00fczenlenir. Bir kaynak kitap, belirli bir uygulama veya hizmetle ilgili re\u00e7eteleri, dosyalar\u0131, \u015fablonlar\u0131, nitelikleri ve k\u00fct\u00fcphaneleri bir araya getirerek kodun yeniden kullan\u0131labilirli\u011fini ve y\u00f6netilebilirli\u011fini art\u0131r\u0131r.<\/p>\n Tipik bir kaynak kitap dizin yap\u0131s\u0131 \u015f\u00f6yledir:<\/p>\n Chef Workstation CLI ( Bu komut, Nitelikler, re\u00e7etelerin davran\u0131\u015f\u0131n\u0131 dinamik olarak \u00f6zelle\u015ftirmek i\u00e7in kullan\u0131lan anahtar-de\u011fer \u00e7iftleridir. Bir port numaras\u0131, bir dizin yolu veya bir kullan\u0131c\u0131 ad\u0131 gibi de\u011fi\u015fken de\u011ferleri tutabilirler. Nitelikler, kaynak kitab\u0131n Chef’te \u00e7e\u015fitli nitelik t\u00fcrleri ve bunlar\u0131n belirli bir \u00f6ncelik s\u0131ras\u0131 vard\u0131r (en d\u00fc\u015f\u00fckten en y\u00fckse\u011fe): Otomatik (Ohai), Varsay\u0131lan ( Re\u00e7etede nitelikleri kullanma:<\/p>\n Bu site #{node['my_webserver']['port']} portunda hizmet veriyor.<\/p>\"\n owner 'www-data'\n group 'www-data'\n mode '0644'\nend\n<\/code><\/pre>\n Burada, Statik dosyalar\u0131 da\u011f\u0131tmak yerine, sunucuya \u00f6zg\u00fc de\u011ferlerle doldurulmu\u015f dinamik yap\u0131land\u0131rma dosyalar\u0131na ihtiya\u00e7 duyuldu\u011funda \u015fablonlar kullan\u0131l\u0131r. Chef’teki \u015fablonlar, ERB (Embedded Ruby) s\u00f6zdizimini kullan\u0131r. \u015eablonlar, kaynak kitab\u0131n \u00d6rnek olarak, Apache i\u00e7in basit bir sanal ana bilgisayar yap\u0131land\u0131rma dosyas\u0131 olu\u015ftural\u0131m. Bu \u015fablonda, \u015eablonu re\u00e7etede kullanma ( E\u011fer bir dosyay\u0131 dinamik olarak olu\u015fturmak yerine, oldu\u011fu gibi d\u00fc\u011f\u00fcme kopyalamak istiyorsan\u0131z, \u00d6rnek: Bir Chef Client, d\u00fc\u011f\u00fcm \u00fczerinde \u00e7al\u0131\u015ft\u0131\u011f\u0131nda a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 izler:<\/p>\n Chef re\u00e7etelerini yerel olarak test etmek i\u00e7in Kaynak kitab\u0131 Chef Server’a y\u00fcklemek i\u00e7in Konfig\u00fcrasyon y\u00f6netimi, modern BT altyap\u0131lar\u0131n\u0131n vazge\u00e7ilmez bir par\u00e7as\u0131d\u0131r ve Chef, bu alandaki en g\u00fc\u00e7l\u00fc ve esnek ara\u00e7lardan biridir. Bu makalede, Chef’in temel kavramlar\u0131n\u0131, re\u00e7etelerin nas\u0131l yaz\u0131laca\u011f\u0131n\u0131, yayg\u0131n kaynaklar\u0131, kaynak kitaplar\u0131n yap\u0131s\u0131n\u0131, niteliklerin ve \u015fablonlar\u0131n kullan\u0131m\u0131n\u0131 \u00f6\u011frendik. Altyap\u0131n\u0131z\u0131 kod olarak tan\u0131mlayarak, tutarl\u0131l\u0131k, \u00f6l\u00e7eklenebilirlik, g\u00fcvenlik ve h\u0131z gibi \u00f6nemli avantajlar elde edebilirsiniz. Chef re\u00e7eteleri yazmaya ba\u015flamak, DevOps yolculu\u011funuzda \u00f6nemli bir ad\u0131md\u0131r ve altyap\u0131 otomasyonu becerilerinizi geli\u015ftirmenin harika bir yoludur. Unutmay\u0131n, pratik yapmak ve topluluk kaynaklar\u0131ndan faydalanmak, Chef ustal\u0131\u011f\u0131n\u0131z\u0131 h\u0131zla art\u0131racakt\u0131r.<\/p>\nKonfig\u00fcrasyon Y\u00f6netimi Nedir ve Neden \u00d6nemlidir?<\/h3>\n
\n
Chef’e Giri\u015f: Altyap\u0131 Kod Olarak<\/h3>\n
Chef’in Temel Bile\u015fenleri<\/h4>\n
\n
Chef’in Temel Kavramlar\u0131<\/h4>\n
\n
package 'nginx'<\/code>.<\/li>\nChef Re\u00e7eteleri Yazmak: Temel Yap\u0131 Ta\u015flar\u0131<\/h3>\n
Re\u00e7etenin Temel Yap\u0131s\u0131<\/h4>\n
# Nginx paketini y\u00fckle ve hizmetini ba\u015flat\npackage 'nginx' do\n action :install\nend\n\nservice 'nginx' do\n action [:enable, :start]\nend\n\nBir dosya olu\u015ftur<\/h2>\nfile '\/tmp\/my_message.txt' do\n content 'Merhaba, Chef ile yap\u0131land\u0131r\u0131ld\u0131m!'\n mode '0644'\n owner 'root'\n group 'root'\nend\n<\/code><\/pre>\n
package<\/code>, service<\/code>, file<\/code> vb.), bir isim ve bir dizi nitelik-de\u011fer \u00e7ifti (action<\/code>, content<\/code>, mode<\/code> vb.) i\u00e7erir. action<\/code> niteli\u011fi, kayna\u011fa uygulanacak i\u015flemi belirtir.<\/p>\nYayg\u0131n Kullan\u0131lan Kaynaklar ve \u00d6rnekleri<\/h4>\n
package<\/code> Kayna\u011f\u0131: Paket Y\u00fckleme<\/h5>\n# Apache HTTP Server'\u0131 y\u00fckle\npackage 'apache2' do\n action :install\nend\n\nBirden fazla paketi y\u00fckle<\/h2>\npackage ['vim', 'git'] do\n action :install\nend\n\n
Bir paketi kald\u0131r<\/h2>\npackage 'unwanted_package' do\n action :remove\nend\n<\/code><\/pre>\n
service<\/code> Kayna\u011f\u0131: Hizmet Y\u00f6netimi<\/h5>\n# Apache hizmetini ba\u015flat ve etkinle\u015ftir\nservice 'apache2' do\n action [:enable, :start]\nend\n\nNginx hizmetini yeniden ba\u015flat<\/h2>\nservice 'nginx' do\n action :restart\nend\n<\/code><\/pre>\n
file<\/code> Kayna\u011f\u0131: Dosya Y\u00f6netimi<\/h5>\n# Yeni bir dosya olu\u015ftur ve i\u00e7eri\u011fini yaz\nfile '\/etc\/motd' do\n content 'Bu sunucu Chef ile y\u00f6netiliyor!'\n mode '0644'\n owner 'root'\n group 'root'\nend\n\nBir dosyay\u0131 sil<\/h2>\nfile '\/tmp\/old_file.txt' do\n action :delete\nend\n<\/code><\/pre>\n
directory<\/code> Kayna\u011f\u0131: Dizin Y\u00f6netimi<\/h5>\n# Bir dizin olu\u015ftur\ndirectory '\/opt\/my_app' do\n owner 'www-data'\n group 'www-data'\n mode '0755'\n recursive true # \u00dcst dizinler yoksa onlar\u0131 da olu\u015ftur\nend\n<\/code><\/pre>\nremote_file<\/code> Kayna\u011f\u0131: Uzak Dosya \u0130ndirme<\/h5>\n# Uzak bir dosyay\u0131 indir\nremote_file '\/tmp\/web_installer.tar.gz' do\n source 'http:\/\/example.com\/files\/web_installer.tar.gz'\n owner 'root'\n group 'root'\n mode '0644'\nend\n<\/code><\/pre>\ntemplate<\/code> Kayna\u011f\u0131: \u015eablonlardan Dosya Olu\u015fturma<\/h5>\n# Nginx yap\u0131land\u0131rma dosyas\u0131n\u0131 bir \u015fablondan olu\u015ftur\ntemplate '\/etc\/nginx\/nginx.conf' do\n source 'nginx.conf.erb'\n owner 'root'\n group 'root'\n mode '0644'\n variables(\n port: 80\n )\n notifies :reload, 'service[nginx]', :delayed # Dosya de\u011fi\u015firse Nginx'i yeniden y\u00fckle\nend\n<\/code><\/pre>\nexecute<\/code> Kayna\u011f\u0131: Komut \u00c7al\u0131\u015ft\u0131rma<\/h5>\n# Bir kabuk komutu \u00e7al\u0131\u015ft\u0131r\nexecute 'update-apt-cache' do\n command 'apt update'\n action :run\n not_if 'grep -q \"updated\" \/var\/log\/apt\/history.log' # Yaln\u0131zca belirli bir durum yoksa \u00e7al\u0131\u015ft\u0131r\nend\n<\/code><\/pre>\nuser<\/code> ve group<\/code> Kaynaklar\u0131: Kullan\u0131c\u0131 ve Grup Y\u00f6netimi<\/h5>\n# Yeni bir kullan\u0131c\u0131 olu\u015ftur\nuser 'deployer' do\n comment 'Uygulama Da\u011f\u0131t\u0131m Kullan\u0131c\u0131s\u0131'\n home '\/home\/deployer'\n shell '\/bin\/bash'\nend\n\nYeni bir grup olu\u015ftur<\/h2>\ngroup 'web_admins' do\n action :create\nend\n<\/code><\/pre>\n
Kaynak Kitaplar (Cookbooks): Re\u00e7eteleri D\u00fczenlemek<\/h3>\n
Kaynak Kitap Yap\u0131s\u0131<\/h4>\n
my_app_cookbook\/\n\u251c\u2500\u2500 attributes\/\n\u2502 \u2514\u2500\u2500 default.rb\n\u251c\u2500\u2500 files\/\n\u2502 \u2514\u2500\u2500 default\/\n\u2502 \u2514\u2500\u2500 static_file.txt\n\u251c\u2500\u2500 recipes\/\n\u2502 \u251c\u2500\u2500 default.rb\n\u2502 \u2514\u2500\u2500 install.rb\n\u251c\u2500\u2500 templates\/\n\u2502 \u2514\u2500\u2500 default\/\n\u2502 \u2514\u2500\u2500 config.erb\n\u251c\u2500\u2500 metadata.rb\n\u2514\u2500\u2500 README.md\n<\/code><\/pre>\n\n
recipes\/<\/code>:<\/strong> Chef re\u00e7etelerini i\u00e7erir. default.rb<\/code>, bir kaynak kitab\u0131n ana re\u00e7etesidir.<\/li>\nattributes\/<\/code>:<\/strong> Kaynak kitab\u0131n niteliklerini tan\u0131mlayan Ruby dosyalar\u0131n\u0131 i\u00e7erir.<\/li>\nfiles\/default\/<\/code>:<\/strong> D\u00fc\u011f\u00fcmlere da\u011f\u0131t\u0131lacak statik dosyalar\u0131 i\u00e7erir. cookbook_file<\/code> kayna\u011f\u0131 ile kullan\u0131l\u0131r.<\/li>\ntemplates\/default\/<\/code>:<\/strong> ERB \u015fablon dosyalar\u0131n\u0131 i\u00e7erir. template<\/code> kayna\u011f\u0131 ile kullan\u0131l\u0131r.<\/li>\nmetadata.rb<\/code>:<\/strong> Kaynak kitab\u0131n ad\u0131, s\u00fcr\u00fcm\u00fc, ba\u011f\u0131ml\u0131l\u0131klar\u0131 gibi meta verilerini tan\u0131mlar.<\/li>\n<\/ul>\nYeni Bir Kaynak Kitap Olu\u015fturma<\/h4>\n
chef generate<\/code> komutu) ile yeni bir kaynak kitap olu\u015fturmak \u00e7ok kolayd\u0131r:<\/p>\nchef generate cookbook my_webserver\n<\/code><\/pre>\nmy_webserver<\/code> ad\u0131nda yeni bir dizin olu\u015fturacak ve temel yap\u0131y\u0131 otomatik olarak dolduracakt\u0131r.<\/p>\nNitelikler (Attributes): Re\u00e7eteleri \u00d6zelle\u015ftirme<\/h3>\n
attributes\/default.rb<\/code> dosyas\u0131nda tan\u0131mlan\u0131r ve re\u00e7etelerde node['attribute_name']<\/code> \u015feklinde eri\u015filir.<\/p>\nNitelik T\u00fcrleri ve \u00d6ncelikleri<\/h4>\n
attributes\/default.rb<\/code>), Normal (Chef Server’da d\u00fc\u011f\u00fcme \u00f6zel), Ge\u00e7ersiz K\u0131lma (kaynak kitaplarda veya rollerde), Zorunlu Ge\u00e7ersiz K\u0131lma (en y\u00fcksek \u00f6ncelik).<\/p>\nNitelik Tan\u0131mlama ve Kullanma<\/h4>\n
my_webserver\/attributes\/default.rb<\/code> dosyas\u0131nda nitelik tan\u0131mlama:<\/p>\n# my_webserver\/attributes\/default.rb\ndefault['my_webserver']['port'] = 80\ndefault['my_webserver']['docroot'] = '\/var\/www\/html'\n<\/code><\/pre>\n# my_webserver\/recipes\/default.rb\npackage 'apache2' do\n action :install\nend\n\nservice 'apache2' do\n action [:enable, :start]\nend\n\ndirectory node['my_webserver']['docroot'] do\n owner 'www-data'\n group 'www-data'\n mode '0755'\n recursive true\nend\n\nfile \"#{node['my_webserver']['docroot']}\/index.html\" do\n content \"\n node['my_webserver']['port']<\/code> gibi ifadelerle nitelik de\u011ferlerine eri\u015fiyoruz. node['hostname']<\/code> ise Ohai taraf\u0131ndan toplanan otomatik bir niteliktir.<\/p>\n\u015eablonlar (Templates): Dinamik Yap\u0131land\u0131rma Dosyalar\u0131<\/h3>\n
templates\/default\/<\/code> dizininde bulunur ve .erb<\/code> uzant\u0131s\u0131na sahiptir.<\/p>\n\u015eablon Olu\u015fturma ve Kullanma<\/h4>\n
\nmy_webserver\/templates\/default\/vhost.conf.erb<\/code>:<\/p>\n<VirtualHost *:<%= @port %>>\n DocumentRoot \"<%= @docroot %>\"\n ServerName <%= @server_name %>\n<\/VirtualHost>\n<\/code><\/pre>\n<%= @variable_name %><\/code> s\u00f6zdizimi, Chef re\u00e7etesinden ge\u00e7irilen de\u011fi\u015fkenlerin de\u011ferleriyle de\u011fi\u015ftirilecektir.<\/p>\nmy_webserver\/recipes\/default.rb<\/code> i\u00e7inde):<\/p>\ntemplate \"\/etc\/apache2\/sites-available\/my_webserver.conf\" do\n source 'vhost.conf.erb'\n owner 'root'\n group 'root'\n mode '0644'\n variables(\n port: node['my_webserver']['port'],\n docroot: node['my_webserver']['docroot'],\n server_name: node['fqdn'] # Tam nitelikli alan ad\u0131\n )\n notifies :reload, 'service[apache2]', :delayed # Yap\u0131land\u0131rma de\u011fi\u015firse Apache'yi yeniden y\u00fckle\nend\n\nSanal ana bilgisayar\u0131 etkinle\u015ftir<\/h2>\nexecute 'a2ensite my_webserver.conf' do\n command 'a2ensite my_webserver.conf'\n notifies :reload, 'service[apache2]', :delayed\n not_if { ::File.symlink?('\/etc\/apache2\/sites-enabled\/my_webserver.conf') }\nend\n<\/code><\/pre>\n
variables<\/code> niteli\u011fi, \u015fablona ge\u00e7irilecek anahtar-de\u011fer \u00e7iftlerini tan\u0131mlar. notifies<\/code> niteli\u011fi, bu kaynakta bir de\u011fi\u015fiklik oldu\u011funda ba\u015fka bir kayna\u011f\u0131n (burada service[apache2]<\/code>) belirli bir eylemi (:reload<\/code>) ger\u00e7ekle\u015ftirmesini sa\u011flar.<\/p>\nStatik Dosyalar (Files):
cookbook_file<\/code> Kayna\u011f\u0131<\/h3>\ncookbook_file<\/code> kayna\u011f\u0131n\u0131 kullanabilirsiniz. Bu dosyalar, kaynak kitab\u0131n files\/default\/<\/code> dizininde bulunur.<\/p>\nmy_webserver\/files\/default\/favicon.ico<\/code> dosyas\u0131n\u0131 d\u00fc\u011f\u00fcme kopyala.<\/p>\n# my_webserver\/recipes\/default.rb i\u00e7inde\ncookbook_file \"#{node['my_webserver']['docroot']}\/favicon.ico\" do\n source 'favicon.ico'\n owner 'www-data'\n group 'www-data'\n mode '0644'\nend\n<\/code><\/pre>\nChef \u00c7al\u0131\u015ft\u0131rma S\u00fcreci<\/h3>\n
\n
Yerel Geli\u015ftirme ve Test<\/h4>\n
chef-client -z<\/code> (Chef Zero modu) veya chef-solo<\/code> kullan\u0131labilir. Test Kitchen ise, re\u00e7etelerin farkl\u0131 platformlarda otomatik olarak test edilmesini sa\u011flayan g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r.<\/p>\nknife cookbook upload my_webserver<\/code> komutu kullan\u0131l\u0131r. Daha sonra bir d\u00fc\u011f\u00fcm\u00fcn \u00e7al\u0131\u015ft\u0131rma listesine eklenerek uygulan\u0131r.<\/p>\nChef ile En \u0130yi Uygulamalar<\/h3>\n
\n
Sonu\u00e7<\/h3>\n