マニアックツール紹介、マネジメントのKnife-Zero(Chef)とテストスイートInSpec
11 likes4,850 views
第2回関西ITインフラ系勉強会のセッション資料。
![JSONフォーマット出力
52
$ inspec exec {中略} --format=json | jq .
{
"version": "3.4.1",
"examples": [
- - 省略 - -
],
"summary": {
"duration": 0.217281,
"example_count": 2,
"failure_count": 0,
"pending_count": 0
},
"summary_line": "2 examples, 0 failures"
}](https://image.slidesharecdn.com/kansaiitinfra02-151123071935-lva1-app6891/85/Knife-Zero-Chef-InSpec-107-320.jpg)
More Related Content
What's hot (20)
Similar to マニアックツール紹介、マネジメントのKnife-Zero(Chef)とテストスイートInSpec (20)
![[db tech showcase Tokyo 2017] D21: ついに Red Hat Enterprise Linuxで SQL Serverが使...](https://cdn.slidesharecdn.com/ss_thumbnails/d21-170912022444-thumbnail.jpg?width=560&fit=bounds)
More from Yukihiko SAWANOBORI (20)
![[LT] インフラの人がChefやServerspec(ほか)が Rubyだったおかげですこし プログラムをするようになった話](https://cdn.slidesharecdn.com/ss_thumbnails/kansai-ruby6local-150711080405-lva1-app6892-thumbnail.jpg?width=560&fit=bounds)
![Aws OpsWorks [JAWSDAYS 2014 ACEに聞けトラック]](https://cdn.slidesharecdn.com/ss_thumbnails/awsopsworksoverview-140316224852-phpapp02-thumbnail.jpg?width=560&fit=bounds)
![さくらのクラウドフォーメーション with Chef [XEgg session]](https://cdn.slidesharecdn.com/ss_thumbnails/xegg01-chef-140214221012-phpapp02-thumbnail.jpg?width=560&fit=bounds)
Recently uploaded (6)
マニアックツール紹介、マネジメントのKnife-Zero(Chef)とテストスイートInSpec
- 1. マニアックツール紹介 2015年11月23日 第2回関西ITインフラ系勉強会 @sawanoboly(HiganWorks LLC, Opsrock LLC) • Knife-Zero(構成管理) • InSpec (テストスイート)
- 4. (最近の)担当範囲 •アプリケーションは誰かが用意 • それが動作するプラットフォーム全般 • エンドユーザへの配信関係全般 • あとリポジトリとかCIとかデプロイ •環境チョイスには節操なし 4
- 24. Remote(Solo) => Knife-Solo 11 Server Chef-Client Chef-Server Server Chef-Solo 俺らの端末 リモートで Soloしよう
- 29. 14 わりと近くにいらっしゃる
- 30. 話をもどします
- 35. あ、TCPじゃん。
- 45. つかいかた 21
- 59. 中の人なので言っとくか①
- 60. のStargazers
- 61. わりと縁もゆかりもないところから☆ 27 Lviv, Ukraine Halifax, Canada Munich, Germany Darmstadt Devon, UK Maine Bristol Seattle, Wa Russia Seattle, WA Melbourne, Australia Berlin Waffles Seattle, WA Toronto, ON, Canada Gent Silver Spring, MD Italy Hopewell, NJ Hamburg, Germany Porto Porto and Madeira, Portugal Rochester, NY Berkeley, CA Altanta, GA なんか国外多いし
- 62. 28
- 63. 28
- 64. 28 どこで知ったんだろう…
- 67. 中の人なので言っとくか②
- 74. 中の人なので言っとくか③
- 75. サポートが手厚い
- 84. 中の人なので言っとくか④
- 85. 常に最新のChefで動く
- 94. 45
- 95. •Windows => WindowsのSSHは目立った問題なし。 •Others => Windowsで入出力がまだ微妙。 •ポートフォワードはちゃんと動いてる。 45
- 96. •Windows => WindowsのSSHは目立った問題なし。 •Others => Windowsで入出力がまだ微妙。 •ポートフォワードはちゃんと動いてる。 45
- 97. •Windows => WindowsのSSHは目立った問題なし。 •Others => Windowsで入出力がまだ微妙。 •ポートフォワードはちゃんと動いてる。 45 ※OpenSSHにこだわらなければ多分使える。
- 98. Knife-Zeroの話は以上
- 101. 自前のテスト、サンプルコード (1) •これは…！？ 49 1 describe package('telnetd') do 2 it { should_not be_installed } 3 end 4 5 describe inetd_conf do 6 its("telnet") { should eq nil } 7 end ~
- 102. 自前のテスト、サンプルコード (1) •これは…！？ 49 1 describe package('telnetd') do 2 it { should_not be_installed } 3 end 4 5 describe inetd_conf do 6 its("telnet") { should eq nil } 7 end ~
- 103. サンプル(1)を実行 50 $ inspec exec spec/telnet_spec.rb --backend ssh --host=myhost —user=root --key-files ~/.ssh/id_rsa --format=doc System Package telnetd should not be installed inetd.conf telnet should eq nil Finished in 0.20249 seconds (files took 1.78 seconds to load) 2 examples, 0 failures
- 104. 自前のテスト、サンプルコード (2) 51 1 only_if do 2 command('sshd').exist? 3 end 4 5 rule "sshd-11" do 6 impact 1.0 7 title "Server: Set protocol version to SSHv2" 8 desc " 9 Set the SSH protocol version to 2. Don't use legacy 10 insecure SSHv1 connections anymore. 11 " 12 describe sshd_config do 13 its('Protocol') { should eq('2') } 14 end 15 end
- 105. 自前のテスト、サンプルコード (2) 51 1 only_if do 2 command('sshd').exist? 3 end 4 5 rule "sshd-11" do 6 impact 1.0 7 title "Server: Set protocol version to SSHv2" 8 desc " 9 Set the SSH protocol version to 2. Don't use legacy 10 insecure SSHv1 connections anymore. 11 " 12 describe sshd_config do 13 its('Protocol') { should eq('2') } 14 end 15 end
- 106. 自前のテスト、サンプルコード (2) 51 1 only_if do 2 command('sshd').exist? 3 end 4 5 rule "sshd-11" do 6 impact 1.0 7 title "Server: Set protocol version to SSHv2" 8 desc " 9 Set the SSH protocol version to 2. Don't use legacy 10 insecure SSHv1 connections anymore. 11 " 12 describe sshd_config do 13 its('Protocol') { should eq('2') } 14 end 15 end
- 107. JSONフォーマット出力 52 $ inspec exec {中略} --format=json | jq . { "version": "3.4.1", "examples": [ - - 省略 - - ], "summary": { "duration": 0.217281, "example_count": 2, "failure_count": 0, "pending_count": 0 }, "summary_line": "2 examples, 0 failures" }
- 108. 監査向けとは？ 53
- 113. シェア済の監査ポリシー例 54
- 114. シェア済の監査ポリシー例 54
- 115. シェア済の監査ポリシー例 •CISのセキュリティベンチマーク •CIS Ubuntu 14.04 LTS Server Benchmark Level 1 & 2 54
- 116. シェア済の監査ポリシー例 •CISのセキュリティベンチマーク •CIS Ubuntu 14.04 LTS Server Benchmark Level 1 & 2 •ほか、Serverspecでは`細かすぎ`とされるリソー スもプリセットで用意していた。(コードは泥臭い) 54
- 127. `inspec shell`便利かも 56 $ inspec shell --backend ssh --host=以下略 Welcome to the interactive Inspec Shell > usage You can use resources in this environment to test the target machine. For example: command('uname -a').stdout file('/proc/cpuinfo').content You are currently running on: OS family: ubuntu OS release: 14.04 > package('apache2').installed? => true > file('/etc/default/ntp').content => "NTPD_OPTS='-g'n"
- 128. `inspec shell`便利かも 56 $ inspec shell --backend ssh --host=以下略 Welcome to the interactive Inspec Shell > usage You can use resources in this environment to test the target machine. For example: command('uname -a').stdout file('/proc/cpuinfo').content You are currently running on: OS family: ubuntu OS release: 14.04 > package('apache2').installed? => true > file('/etc/default/ntp').content => "NTPD_OPTS='-g'n"
- 129. `inspec shell`便利かも 56 $ inspec shell --backend ssh --host=以下略 Welcome to the interactive Inspec Shell > usage You can use resources in this environment to test the target machine. For example: command('uname -a').stdout file('/proc/cpuinfo').content You are currently running on: OS family: ubuntu OS release: 14.04 > package('apache2').installed? => true > file('/etc/default/ntp').content => "NTPD_OPTS='-g'n"
- 130. InSpecの歩み (1) 57
- 133. InSpecの歩み (1) •セキュリティ監査SaaSベンチャーが誕生 (Vulcanosec)。 •Serverspecのカスタムルール集だった模様。 •自社サービス向けの調整で、Specinfraをベース にした vulcanosec という名前のツール&サー ビスに。 57
- 134. InSpecの歩み (1) •セキュリティ監査SaaSベンチャーが誕生 (Vulcanosec)。 •Serverspecのカスタムルール集だった模様。 •自社サービス向けの調整で、Specinfraをベース にした vulcanosec という名前のツール&サー ビスに。 •vulcanosecは定期自動監査SaaS。 57
- 135. InSpecの歩み (2) 58
- 137. InSpecの歩み (2) •Chefが買う。 •方向性と求める汎用性のギャップがあったようで、 Specinfraを卒業。 Test-Kitchenから派生して作ったTrainベースに変 更。 58
- 141. まとめっぽい分類 60
- 145. InSpecは以上
- 147. マニアックツール紹介 2015年11月23日 第2回関西ITインフラ系勉強会 @sawanoboly(HiganWorks LLC, Opsrock LLC) • Knife-Zero(構成管理) • InSpec (テストスイート) 終