Que es Chef

Chef es una poderosa herramienta de gestion de configuracion (Configuration Management, CM) basada en Ruby. Se utiliza para optimizar la tarea de configurar, desplegar y mantener servidores a gran escala, tratando la infraestructura como codigo (Infrastructure as Code, IaC).

La instalacion y el uso inicial de Chef se centran en dos componentes principales:

• Chef Workstation: La maquina desde donde se gestionan los cambios — contiene todas las herramientas (chef, knife, inspec, cookstyle).
• Chef Server: El servidor central que almacena cookbooks, nodos, roles y politicas.

Arquitectura Chef

El Workstation usa knife para enviar cookbooks al Chef Server. Los nodos ejecutan chef-client periodicamente, descargan sus recetas del server y aplican la configuracion deseada.

Conceptos Clave

El Chef Workstation es el kit de herramientas que contiene todo lo necesario para interactuar con el Chef Server.

1. Descargar el paquete DEB:
   bash — descargar paquete

   📋 Copiar

   cd /tmp
   wget https://packages.chef.io/files/stable/chef-workstation/25.9.1094/ubuntu/22.04/chef-workstation_25.9.1094-1_amd64.deb

2. Instalar el paquete con dpkg:
   bash — instalar

   📋 Copiar

   sudo dpkg -i chef-workstation_25.9.1094-1_amd64.deb

3. Verificar la instalacion:
   bash — verificar version

   📋 Copiar

   chef -v

El Workstation necesita un lugar para almacenar sus archivos de configuracion (cookbooks, roles, etc.), conocido como el Repositorio de Chef.

# Crear el directorio raiz del repositorio
mkdir ~/chef-repo
cd ~/chef-repo

# Crear el directorio de cookbooks
mkdir cookbooks

1. Generar el cookbook webserver:
   bash — generar estructura del cookbook

   📋 Copiar

   chef generate cookbook cookbooks/webserver

   Crea una estructura de directorios estandar en ~/chef-repo/cookbooks/webserver/

2. Editar la receta por defecto default.rb:
   bash — abrir receta

   📋 Copiar

   nano cookbooks/webserver/recipes/default.rb

3. Anadir codigo de receta para instalar Nginx:
   cookbooks/webserver/recipes/default.rb

   📋 Copiar

   # Instalar el paquete Nginx
   package 'nginx' do
     action :install
   end
   
   # Asegurar que el servicio Nginx este activo y habilitado
   service 'nginx' do
     action [:enable, :start]
   end

Antes de interactuar con un servidor central, puedes probar el cookbook localmente usando Chef Zero (emulado por chef-client -z), ideal para desarrollo y pruebas.

1. Ejecutar el cliente Chef en modo local:
   bash — chef-client modo local

   📋 Copiar

   sudo chef-client --local-mode --runlist 'recipe[webserver]'

   • --local-mode / -z: Ejecuta Chef sin servidor (modo Chef Zero)
   • --runlist 'recipe[webserver]': Especifica que receta aplicar
2. Verificar que Nginx se ha instalado:
   bash — verificar servicio

   📋 Copiar

   systemctl status nginx
   # Salida esperada: Active: active (running)

Para usar Chef en un entorno real con multiples nodos, se necesita un Chef Server que centralice la gestion de cookbooks, nodos, roles y politicas.

• Instalar y configurar el Chef Server — generalmente en una maquina separada.
• Descargar archivos de acreditacion (Keys): El servidor proporciona un archivo de clave de usuario (.pem) y un archivo knife.rb.
• Aprovisionar los nodos (Bootstrapping): Usar knife para instalar chef-client en servidores remotos y conectarlos al Chef Server.

5.1 Configuracion del Workstation — knife.rb

El Workstation necesita credenciales (.pem keys) y el archivo knife.rb para comunicarse de forma segura con el Chef Server.

current_dir = File.dirname(__FILE__)

log_level        :info
log_location     STDOUT

node_name        'feval'
client_key       "#{current_dir}/feval.pem"

chef_server_url  'https://chef-server.tu-dominio.com/organizations/mi_org'

cookbook_path    ["#{current_dir}/cookbooks"]

5.2 Cargar el Cookbook al Servidor

El cookbook creado localmente debe subirse al Chef Server para que los nodos remotos puedan descargarlo y aplicarlo.

# Subir el cookbook 'webserver' y todas sus dependencias al Chef Server
knife cookbook upload webserver

# Verificar que el cookbook esta en el servidor
knife cookbook list

5.3 Bootstrapping del Nodo

El bootstrapping es el proceso de instalar chef-client en un servidor remoto (el nodo) y configurarlo para que se conecte automaticamente al Chef Server.

sudo knife bootstrap <IP_O_NOMBRE_DEL_NODO>   --ssh-user <USUARIO_SSH>   --sudo   --node-name <NOMBRE_DEL_NODO>   -r 'recipe[webserver]'

5.4 Verificacion y Gestion de Nodos

Una vez completado el bootstrapping, el nodo ya esta bajo la gestion del Chef Server.

# Listar todos los nodos registrados en el Chef Server
knife node list

# Ver propiedades detalladas de un nodo especifico
knife node show <NOMBRE_DEL_NODO>

# Anadir un nuevo cookbook al run_list del nodo
knife node run_list add <NOMBRE_DEL_NODO> 'recipe[firewall]'

# Aplicar cambios en el nodo (ejecutado desde el propio nodo o via SSH)
ssh <USUARIO_SSH>@<IP_O_NOMBRE_DEL_NODO> 'sudo chef-client'