搭建Mac开发环境（Ansible + Serverspec + Travis CI）

1 年 ago

清, 宇

3 minutes

概要的意思是简要概括或总结一份文件、文章或计划的要点。

我尝试使用Ansible自动化Mac开发环境的配置，并将所做和研究的事情记录下来。

我想要用ansible做一个像Boxen一样的东西，这就是我的开始。因此，我准备了一个类似于our-boxen（模板）的东西，并复制它并自定义成适用于自己的专用存储库。

https://github.com/tell-k/blister-pack …. 基本的なセットアップ内容

https://github.com/tell-k/blister-pack-mine … 自分個人のセットアップ内容

请参考README.rst文件以了解使用blister-pack的方法。

我做了以下的事情。

Travis CIでビルド/テストを実行する

使用Ansible进行环境的构建

ansibleのローカル環境への実行はinventryファイルに以下のように書けば良い。

[localhost]
127.0.0.1

[localhost:vars]
ansible_connection=local

对于Role的管理

Boxenのように共通分/個人/プロジェクト毎に、構築内容を分けて管理するようにした。

├── Makefile
├── README.rst
├── Rakefile
├── callback_plugins
├── hosts
├── playbook.yml
├── roles
│   ├── common   # <- 共通で使うrole群
│   ├── people   # <- 個人毎のrole群
│   └── projects # <- プロジェクト毎のrole群
└── spec
    ├── common
    ├── people
    ├── projects
    └── spec_helper.rb

用以下的自然中文重新表达，只需要一种选项：

使用Serverspec进行测试。

envassertとansibleのassertモジュールを使うという選択肢もある。
specファイルもcommon/people/projectsで分けるようにした。
Serverspecはやりたい事が大概ドキュメントに書いてあるので便利

在 Travis CI 上进行构建和测试

それを使ってビルド/テストをする
OS Xを利用する場合は.travis.ymlで明示するだけ
homebrew、xcodeなどは事前に入ってるらしい
sudoはパスワード無しで実行できるらしいので、ansibleの「-K」オプションを抜かして実行している

language: objective-c
os:
  - osx
before_install:
  - brew update
  - brew install python
  - brew install ansible
  - ansible-playbook -vv playbook.yml -i hosts
script:
  - make test

技巧

自制软件的更新/升级

このオプションを適宜変更できるようにinventoryに変数をもたせた。

[localhost]
127.0.0.1

[localhost:vars]
homebrew_update=yes     # 常にupdateするためyes。遅いと感じるならnoにする
homebrew_upgrade_all=no # 全パッケージの更新が必要になったらyesにする

我直接将Homebrew模块添加到路径中。

- name: Update homebrew
  homebrew: update_homebrew={{ homebrew_update }} upgrade_all={{ homebrew_upgrade_all }}

引用环境变量和路径的参考

それを利用してinventoryファイルに定義すると、playbookの中で参照可能

[localhost]
127.0.0.1

[localhost:vars]
home_path={{ lookup('env','HOME') }}
homebrew_prefix={{ lookup('pipe','echo `brew --prefix`') }}
homebrew_cellar={{ lookup('pipe','echo `brew --cellar`') }}

在role中以如下方式使用这个

- name: Copy dnsmaq.conf
  copy: src=roles/common/dnsmasq/files/dnsmasq.conf dest="{{ homebrew_prefix }}/etc/dnsmasq.conf" backup=yes

对于Serverspec来说，只需在spec_helper.rb中定义即可，无需考虑其他。

require 'serverspec'

set :backend, :exec

def home_path
  home_path = `echo ~/`
  home_path.chomp
end

def homebrew_prefix
  prefix = `brew --prefix`
  prefix.chomp
end

def homebrew_cellar
  cellar_path = `brew --cellar`
  cellar_path.chomp
end

使用Ansible的回调插件进行完成通知

AnsibleのCallbacksプラグインを使って、OS Xの通知センターに表示されるようにした。

スクリプトはここ

对于Travis的构建时间限制，如何应对

在以下情况下，Travis会强制停止构建。

http://docs.travis-ci.com/user/build-configuration/#Job-Timeouts

首先，我们在Travis上设置跳过安装时间较长的内容。

在role/spec中，检查此环境变量并选择不执行。

本末転倒感がすごいのでより良い方法を探す。

对于类似于lint的检查，只需要一种选项。

Makefileにcheckstyleと定義してチェックできるようにした

个人私密建设内容的管理

プライベート用のYAML(private.yml)を用意して、毎回ansible実行時に、playbook.ymlとprivate.ymlをマージしてる。

处理github仓库

その場合、デプロイキーを各リポジトリに設置するか、もしくはHTTPSでcloneするようにする必要がある。面倒なのでだいたいHTTPSにしている。

例: gitモジュールのrepoをhttpsで始まるURLにしている。
- name: Git clone tell-k/sphinxjp.themes.basicstrap
  git: repo=https://github.com/tell-k/sphinxjp.themes.basicstrap.git dest=~/Work/python/sphinxjp.themes.basicstrap update=no

額外談一談

blister-packていう珍妙な名はBoxenのTOP絵を見てつけた。

取而代之

除了使用Ansible进行Mac OS X环境配置的想法/工具之外，还有其他一些选项。

battleschool

起初我试图利用这些工具，但因以下原因而放弃了。

単純にショートカットとしてのラッパーだったら、Makefileで十分だった。

请提供以下内容的中文释义，只需提供一种选择：

– Reference

图书

入門Ansible … Ansibleで何ができるのかよく分かる本

Pythonプロフェッショナルプログラミング第2版 … Ansibleの章があります(ステマ)

Pythonエンジニア養成読本 … 入門Ansibleの中の人がAnsibleについて書いてるので、買って読む予定。

Serverspec … まだ買ってないので買わなあかん > 俺

安装网络配置管理工具Ansible相关组件。

Ansibleをローカルで使ってみた

盒子相关

Boxenを利用したMacのセットアップ

Homebrew-cask相关

Boxenとbrew Bundle && Homebrew-caskを比較した感想

服务器规范相关

構築済みサーバを RSpec でテストする serverspec という gem をつくった