Mount Kilimanjaro
Manjaro Xfce
Antergos
Apricity OS Gnome
Hello world!
' action :create do folder = '/var/www/html/' file = 'index.html' if platform_family?('debian') apt_update end package 'Install Apache' do case node['platform'] when 'redhat', 'centos' package_name 'httpd' action :upgrade when 'ubuntu', 'debian' package_name 'apache2' action :upgrade end end service 'Start Apache' do case node['platform'] when 'redhat', 'centos' service_name 'httpd' action [:enable, :start] when 'ubuntu', 'debian' service_name 'apache2' action [:enable, :start] end end file "#{folder}#{file}" do content new_resource.homepage end end action :delete do package 'httpd' do action :delete end end ``` {% endcode %} Templates ဆိုတာကတတော့၊ Ansible မှာ template အတွက် Jinja2 ကိုအသုံးပြုသလိုမျိုးပဲ၊ Chef မှာတော့ Embedded Ruby ဆိုတဲ့ .erb file extension တွေနဲ့ template မှာအသုံးပြုပါတယ်။ Ansible နဲ့ Python မှာ Jinja2 template ကိုသုံးဖူးရင် template တွေဟာ ဘယ်လောက်ထိအရေးပါတယ်ဆိုတာကို တွေ့ရမှာပါ။ {% code title="chef-repo/cookbooks/linux\_node/templates/node-info.txt.erb" %} ```erb ### This file was automatically generated by Chef ### Node Information: Hostname: <%= node['hostname'] %> FQDN: <%= node['fqdn'] %> Operating System: <%= node['platform'] %> <%= node['platform_version'] %> CPU: <%= node['cpu']['cores'] %> x <%= node['cpu']['0']['model_name'] %> Memory: <%= node['memory']['total'] %> (<%= node['memory']['free'] %> available) IP Address: <%= node['ipaddress'] %> ``` {% endcode %} Policyfiles ဆိုတာကတော့ အရင်တုန်းက Chef မှာ berkfiles လို့ခေါ်ခဲ့ပြီးတော့၊ အခု version အသစ်မှာတော့ policyfiles လို့ပြောင်းလဲခေါ်ဆိုလာပါတော့တယ်။ Policyfiles တွေဟာ wrapper cookbooks တွေသုံးတဲ့အခါမှာ dependencies တွေကို manage လုပ်ဖို့အတွက် အသုံးပြုတဲ့ နေရာပါ။ ဥပမာ supermarket ကို default\_source အနေနဲ့ သတ်မှတ်ပေးတဲ့ ပုံနဲ့ အခြားသော အစိတ်အပိုင်းတွေကို အောက်မှာပြထားတဲ့ ကိုယ်က သတ်မှတ်ပေးလို့ရပါတယ်။ {% code title="chef-repo/cookbooks/linux\_node/policyfiles/nodeinfo.rb" %} ```ruby name 'linux_node' default_source :supermarket run_list 'linux_node::default' run_list 'linux_node::nodeinfo' cookbook 'linux_node', path: '..' ``` {% endcode %} Chef မှာရှိပြီးသား Ruby class တွေအပြင်ပိုပြီးတော့ အသုံးပြုချင်တဲ့ use case ရှိရင် Libraries တွေကိုအသုံးပြုပြီးတော့ extend လုပ်လို့ရပါတယ်။ Resource ကိုအပေါ်မှာ ပြထားသလို အသုံးပြုချင်ရင်ရသလိုပဲ၊ libraries တွေကိုလည်း အောက်မှာပြထားတဲ့အတိုင်း အသုံးပြုလို့ရပါတယ်။ {% code title="chef-repo/cookbooks/linux\_node/libraries/node\_info.rb" %} ```ruby # libraries/node_info.rb module Node module SystemInfo def node_info # Declare variables hostname = node['hostname'] fqdn = node['fqdn'] platform = node['platform'] platform_version = node['platform_version'] cpu_cores = node['cpu']['cores'] cpu_type = node['cpu']['0']['model_name'] memory_total = node['memory']['total'] memory_free = node['memory']['free'] ipaddress = node['ipaddress'] "\n Hostname: #{hostname} FQDN: #{fqdn}\n Operating System: #{platform.capitalize()} #{platform_version} CPU: #{cpu_cores} x #{cpu_type} Memory: #{memory_total} (#{memory_free} available)\n IP Address: #{ipaddress}\n" end end end Chef::Recipe.include(Node::SystemInfo) Chef::Resource.include(Node::SystemInfo) ``` {% endcode %} Cookbook မှာနောက်ဆုံး အရေးကြီးတဲ့ spec နဲ့ test ကတော့ testing အတွက်အသုံးပြုပါတယ်။ နောက်အပိုင်းတွေရေးတဲ့ အခါကြရင် Chef ရဲ့ cookbook တွေကို အစကနေပြီးတော့ တည်ဆောာက်ပုံနဲ့ Test Kitchen နဲ့ InSpec ကိုအသုံးပြုပုံအသေးစိတ်ကို ဆက်လက်ရှင်းပါ့မယ်။ အခုဒီနေရာမှာတော့... Cookbook ရဲ့ ပါဝင်တဲ့ အစိတ်အပိုင်းအချို့နဲ့ code sample တွေကို မျက်လုံးထဲမြင်စေချင်လို့ တစ်ခုချင်းစီပြထားပေးပါတယ်။ {% code title="chef-repo/cookbooks/linux\_node/test/integration/default/nodeinfo\_test.rb" %} ```ruby # InSpec test for recipe linux_node::nodeinfo # The InSpec reference, with examples and extensive documentation, can be # found at https://www.inspec.io/docs/reference/resources/ filename = 'node-info.txt' folder = '/tmp/' describe file("#{folder}#{filename}") do it { should exist } its('type') { should cmp 'file' } it { should be_file } it { should_not be_directory } its('content') { should_not be nil } its('mode') { should cmp '00755' } end ``` {% endcode %} {% code title="chef-repo/cookbooks/linux\_node/spec/unit/recipes/nodeinfo\_spec.rb" %} ```ruby # # Cookbook:: linux_node # Spec:: nodeinfo # # Copyright:: 2020, The Authors, All Rights Reserved. require 'spec_helper' describe 'linux_node::nodeinfo' do context 'When all attributes are default, on Ubuntu 20.04' do let(:chef_run) { ChefSpec::SoloRunner.new(platform: 'ubuntu', version: '20.04').converge(described_recipe) } it 'creates a template with the default action' do expect(chef_run).to create_template('/tmp/node-info.txt') expect(chef_run).to_not create_template('/tmp/not-node-info.txt') end end context 'When all attributes are default, on CentOS 8' do let(:chef_run) { ChefSpec::SoloRunner.new(platform: 'centos', version: '8').converge(described_recipe) } it 'creates a template with the default action' do expect(chef_run).to create_template('/tmp/node-info.txt') expect(chef_run).to_not create_template('/tmp/not-node-info.txt') end end end ``` {% endcode %} အခုဆိုရင် Chef ရဲ့ အရေးကြီးဆုံး Chef Architecture ဖြစ်တဲ့ Chef Workstation, Chef Server နဲ့ Chef-Client ဆိုတဲ့ အစိတ်အပိုင်းတွေရယ်။ Cookbook တစ်ခုကိုတည်ဆောက်တဲ့ အခါပါဝင်တဲ့အစိတ်အပိုင်းတွေကိုသိသင့်သလောက် သိပြီလို့ထင်ပါတယ်။ ဘယ်လိုမျိုး အသုံးပြုလဲဆိုတဲ့အကြောင်းနဲ့ Cookbook တစ်ခုချင်းစီ အသုံးပြုတဲ့ပုံစံမျိုး ကိုအသေးစိတ် ဆက်ပြီးတော့ ရေးချင်ပါတယ်။ # Wireguard ရဲ့ automated workflow အရှေ့က post တစ်ခုမှာ Wireguard ကိုဘယ်လိုမျိုး setup လုပ်ပြီးတော့ကိုယ်အိမ်ကို အချိန်မရွေး အပြင်ကနေ VPN ချိတ်လို့ရအောင်လို့ တခါရှင်းပြပြီးပါပြီ၊ နောက်မြန်မာနိုင်ငံမှာ နိုင်ငံရေးအခြေအနေ မကောင်းလို့စစ်အာဏာသိမ်း အစိုးရက Facebook နဲ့ အခြားသောလူသုံးများတဲ့ social media platform တွေနဲ့ Google service တွေကိုပိတ်လိုက်တဲ့ အခါမှာလည်း Linode မှာကိုယ်ပိုင်အကောင်ဖွင့်ပြီးတော့ VPS တစ်လုံးပေါ်မှာ ကိုယ်ပိုင် Wireguard VPN server တစ်ခုကို ထောင်ပြီးတော့ ကိုယ်နဲ့ ရင်းနှီးတဲ့ မိတ်ဆွေတွေ သူငယ်ချင်းတွေကို ပေးသုံးလို့ရနိုင်အောင်လို့ setup လုပ်ပုံကိုလည်း တဖန်ထပ်ရှင်းခဲ့ပါတယ်။ ကိုယ်ပိုင်အိမ်မှာရှိတဲ့ Wireguard VPN server အတွက် private key နဲ့ public key တွေကို ထိန်းသိမ်းရတာလွယ်သလောက်၊ တကယ်တမ်း Linode မှာကိုယ်တိုင် setup လုပ်တဲ့အချိန်မှာတော့ လူတွေအများကြီးအတွက် client side configuration တွေကို QR code ထုတ်တဲ့အခါ တော်တော်လေးကို လက်ဝင်လာပါတော့တယ်။ အခြားသူတွေကတော့ Wireguard configuration တွေအတွက် အများကြီးထုတ်လို့ရအောင်လို့ website တွေနဲ့ GitHub ပေါ်မှာလည်း script အချို့ကိုရှာတွေ့ပါတယ်။ ကိုယ့်အတွက်လက်တွေ့ သုံးတဲ့အခါမှာတော့ website ပေါ်မှာထုတ်တဲ့ configuration တွေကို public cloud မှာတင်ထားတဲ့ VPS မှာ configure လုပ်ဖို့အတွက် စိတ်မသန့်သလိုရှိတာနဲ့ မသုံးဖြစ်ခဲ့ပါဘူး။ နောက်ပြီးတော့ GitHub မှာတင်ထားတဲ့ customised script တွေကြတော့လည်း ကိုယ်သုံးမယ့် ပုံစံနဲ့ကွက်တိ အဆင်မပြေတာကြောင့် ကိုယ်သုံးချင်တဲ့ပုံစံအတိုင်း ကိုယ်ပိုင် script တစ်ခုရေးမယ်လို့ စဉ်းစားမိလာပါတော့တယ်။ နောက်ပြီးတော့ automated workflow အတွက်ဘယ်လိုရေးမလဲ၊ Python သုံးမလား၊ Bash မှာပဲရေးမလားဆိုတာကို ထပ်တခါစဉ်းစားကြည့်တော့ Bash ကကိုယ့်အတွက်ပိုပြီးတော့ အဆင်ပြေသလိုရှိိနေတာနဲ့ bash ကိုပဲအသုံးပြုလိုက်ပါတော့တယ်။ ## ကြိုတင်ပြင်ဆင်ထားရမယ့် အချက်များ ပထမဆုံးအနေနဲ့ Linode မှာ ကိုယ် setup လုပ်ထားတဲ့ Wireguard server တစ်ခုအဆင်သင့်ရှိနေရပါ့မယ်။ ပြီးတော့ အဲ့ဒီ server အတွက် wireguard ရဲ့ public နဲ့ private key pair တစ်ခုကို အရင်ဆုံး issue ထုတ်ထားရပါ့မယ်။ အသေးစိတ်လုပ်ပုံကိုတော့ ထပ်မရှင်းတော့ပါဘူး။ အရှေ့က post နှစ်ခုကို မဖတ်ရသေးရင်တော့ အောက်မှာတချက်အရင်သွားဖတ်လို့ရပါတယ်။ **Wireguard အကြောင်းသိကောင်းစရာ** {% embed url="
Network configuration
Storage configuration
SSH Key Based Authentication
SSH Certificate Based Authentication
