サーバ構築の基礎

概要

本課題ではServerspecで予め決められたテストが通るようにサーバの構築を行います． 今回はvagrant(virtualbox)で起動させた仮想マシンに対してServerspecのテストを実行し， すべてのテストがオールグリーンになるようにサーバ構築を行います． サーバは3台(app, mysql, redis)存在し，それぞれに別々のテストが用意されています．

構築

下記のコマンドでvmを3台構築します． ディストリビューションはすべてCentOS7となります．

$ vagrant up app
$ vagrant up mysql
$ vagrant up redis

app

1. 共通設定
   • ssh時のrootでのパスワード認証の禁止
   • vimとwgetがインストール済み
   • firewalldが起動している
2. mysql
   • mysql5.7のクライアントがinstall済み
3. webサーバ
   • nginxのversion1.11がinstall済み
   • nginx.serviceがsystemdで起動している
   • nginx.serviceがホストの再起動時に自動で立ち上がる
   • すべてのhttpへのアクセスが301を返してhttpsにリダイレクトする
   • nginxのstub_statusがlocalhost/nginx_statusで見れる
   • localhost/nginx_status以外のアクセスは空のgifを返す

mysql

1. 共通設定
   • ssh時のrootでのパスワード認証の禁止
   • vimとwgetがインストール済み
   • firewalldが起動している
2. mysql
   • mysql-community-commonのversion5.7がinstall済み
   • mysql-community-clientのversion5.7がinstall済み
   • mysql-community-serverのversion5.7がinstall済み
   • mysqld.serviceがsystemdで起動している
   • mysqld.serviceがホストの再起動時に自動で立ち上がる

redis

1. 共通設定
   • ssh時のrootでのパスワード認証の禁止
   • vimとwgetがインストール済み
   • firewalldが起動している
2. redis
   • redis.serviceがsystemdで起動している
   • redis.serviceがホストの再起動時に自動で立ち上がる
   • redis-cliのコマンドへパスが通っていて，versionが3.2系
   • redis-serverのコマンドへパスが通っていて，versionが3.2系

テストの実行

初回のみ下記コマンドを実行してください． gemのパッケージマネージャであつbundlerのinstallと，必要なGemをbundlerでinstallしています．

$ gem install bundler
$ bundle install --path=vendor/bundle

その後下記のコマンドでテストを実行します． vagrantユーザのログインパスワードはvagrantで管理者権限実行時のパスワードもvagrantとなります．

$ bundle exec rake spec:app
$ bundle exec rake spec:mysql
$ bundle exec rake spec:redis

ssh出来ない時

serverspecを実行した際に下記のような内容エラーが出る場合があります．

Authentication failed for user [email protected] (Net::SSH::AuthenticationFailed)

その場合はsshに接続に何かの問題があるので，vagrant ssh でloginしてsshができるよう設定を変更してください．