开始使用chef，并在部署时运行composer install

Question

我们希望使用OpsWorks在亚马逊上部署一些基于Laravel4的PHP应用程序，这需要一些东西：

• 从git中获取代码
• 从getcomposer.com下载composer.phar
• 运行php composer.phar install
• 更改几个特定文件夹的权限

我对厨师来说非常新鲜，所以最初寻找一个可以掌握厨师基本知识的地方，然后如何实现上述任务，我们会感激任何指针。

Answer 1

我不是厨师大师（我通常使用Puppet）但尝试以下方法：

从git中获取代码

您可能想要执行wget命令（请参阅下面的示例）。

如果你想要更复杂的东西，请参阅http://docs.opscode.com/resource_deploy.html

deploy_revision "/path/to/application" do
  repo 'ssh://name-of-git-repo/repos/repo.git'
  migrate false
  purge_before_symlink %w{one two folder/three}
  create_dirs_before_symlink []
  symlinks(
    "one"   => "one",
    "two"   => "two",
    "three" => "folder/three"
  )
  before_restart do
    # some Ruby code
  end
  notifies :restart, "service[foo]"
  notifies :restart, "service[bar]"
end

从getcomposer.com下载composer.phar

我会执行一个wget。

我从这里解除了一些代码： http ： //cookingclouds.com/2012/06/23/chef-simple-cookbook-example/

它基本上只是在特定文件夹中执行wget，提取tar的内容并更新新文件的某些权限。 仅当文件夹尚不存在时才会执行此操作。

# Run a bash shell -  download and extract composer
bash "install_composer" do
     user "root"
     cwd "/folder/to/extact/to"
     code <<-EOH
       wget http://getcomposer.com/composer.tar.gz
       tar -xzf composer.tar.gz
       chown -R user:group /folder/to/extact/to
     EOH
     not_if "test -d /folder/to/extact/to"
end

运行php composer.phar install

http://docs.opscode.com/resource_execute.html

execute "composer install" do
  command "php composer.phar install && touch /var/log/.php_composer_installed"
  creates "/var/log/.php_composer_installed"
  action :run
end

这只会运行一次，否则你可以删除“创建”，它每次都会运行它。

更改几个特定文件夹的权限

http://docs.opscode.com/resource.html

directory "/tmp/folder" do
  owner "root"
  group "root"
  mode 0755
  action :create
end

如果目录已存在，则不会发生任何事情。 如果以任何方式更改了目录，则资源将标记为已更新。

最后

我发现搜索方便，浏览厨师网站上的东西似乎没有希望（太多东西需要挖掘）。 http://docs.opscode.com/search.html

Answer 2

我会和Drew Khoury的答案一样，只做一个改动。 要下载compose.phar，您可以使用remote_file资源而不是在bash脚本中执行wget。

Answer 3

由于composer.phar已经是一个可执行文件，你可以简单地将它放到你的$PATH一个目录中：

remote_file '/usr/bin/composer' do
    source 'http://getcomposer.org/composer.phar'
    mode '0755'
    action :create_if_missing
end

Answer 4

你可以配置你的git hook post-receive到这样的东西：

GIT_WORK_TREE=/path/to/your/site
cd /path/to/your/site
curl -sS https://getcomposer.org/installer | php
php composer.phar install
# do your stuff here 

并确保为post-receive文件提供可执行权限。

Answer 5

或者您可以提交您的供应商目录。 我们在Laravel 4和OpsWorks上运行了几个项目。

Answer 6

我与Laravel和OpsWorks处于相同的位置。 我当时正在寻找一个解决方案......

如果有人在其中一个子模块中注入安全漏洞，会发生什么？ 这是否意味着我们始终相信X数量的外部代码库是100％安全的？

要么我的理解存在一些根本性的缺陷，要么在生产服务器上运行作曲家就是最严重的WTF。

我现在确保我的项目仓库中的代码将按原样100％部署。 无需在生产服务器上下载外部模块。