Chef

Infrastructure

クックブックを管理し、knifeコマンドを実行し、ノードのコンプライアンスを監査 — NeotaskはOpenClaw経由でChefインフラストラクチャを管理します。

できること

ノードの検索と検査

Neotaskに特定の環境のすべてのノードを検索したり、クックブック実行が失敗しているノードを一覧表示したり、特定のサーバーのランリストを表示するよう依頼できます — OpenClawが質問をknifeの検索クエリに変換し、結果を分かりやすくフォーマットします。

Knifeコマンドの安全な実行

knife ssh、knife bootstrap、knife data bagコマンドなどを会話で実行できます。Neotaskは破壊的な操作を確認し、出力が到着するたびに報告し、完了時に結果を要約します。

クックブックリソースの生成

レシピが何をすべきかを説明すると — 「sshdのパスワード認証を無効にしてサービスを再起動する設定をして」— Neotaskが適切なリソースタイプ、通知、ガードを使用したChefリソースコードを作成します。

環境とロールの管理

どのロールに特定のクックブックが含まれているか、環境にどのバージョン制約が設定されているかを確認したり、クックブックのバージョンをdevからstagingに昇格させたりできます。NeotaskはChefサーバーオブジェクトの読み書きを必要に応じて行います。

InSpecコンプライアンス監査の実行

ノードまたはノードグループに対してInSpecプロファイルをトリガーし、コンプライアンスステータスのサマリーをNeotaskに依頼できます：何個のコントロールが合格し、どれが失敗し、各失敗の修復手順は何かを確認できます。

こう聞いてみよう

  • 「production環境でwebロールを持つすべてのノードを検索して」
  • 「ノードapp-server-03のランリストを表示して」
  • 「過去1時間にChefクライアントの実行が失敗したノードはどれ？」
  • 「ログ転送用のFilebeatをインストールして設定するレシピを生成して」
  • 「web-server-01でCISベンチマークInSpecプロファイルを実行して結果を要約して」
  • 「クックブックnginxをバージョン2.1.0からstaging環境に昇格させて」
  • 「すべてのdata bagを一覧表示してsecretsバッグの内容を見せて」
  • 「production環境でピン留めされているクックブックのバージョンは？」

    • 活用のコツ

  • プロンプトでChef環境をスコープアンカーとして使いましょう：「productionで」や「dev環境で」と指定して環境をまたいだミスを防ぎましょう。
  • レシピを生成する前に、Neotaskにクックブックのアトリビュートファイルを説明してもらいましょう — デフォルト値を理解することでオーバーライドによる障害を防げます。
  • InSpec監査では「失敗したコントロールのみ」を依頼して、修復が必要なものに出力を集中させましょう。
  • レシピ生成時はターゲットOSファミリーを指定しましょう：「Ubuntu 22.04用」や「RHEL 9用」と指定すれば、Neotaskが適切なパッケージ名とサービスマネージャーを使用します。
  • knife bootstrapコマンドをシークレットワークフローと組み合わせましょう — 新しいノードの認証情報に適切なChef Vaultやdata bagを使用するようNeotaskに依頼できます。

    • Works Well With