tjinjin's blog

インフラ要素多めの個人メモ

Chef

chefで秘密情報を暗号化するencrypted data bagsを使う

About 今更感ありますが、いろいろなSaaSを利用し始めると鍵の扱いをどうするかの問題が出てきます。生のままリポジトリに含めるのは言語道断なので、最低限の対策としてデータを暗号化できるencrypted data bagsを試してみます。

社内勉強会でデプロイ周りの話をしました

About 先日社内で勉強会があり、最近いろいろやっていたデプロイするための環境構築の話をしました。せっかくなので、公開しようと若干加筆・修正しました。

consul + stertcherを使ったpull型デプロイを試している話

About デプロイ改善したいなーと思っていて、前からやってみたかったpull型デプロイを試している話です。まだVMです。Railsアプリを想定しています。

Ansibleからknife soloを実行してみる

About 先に書いておくと、ほとんど意味ないです。 サーバの台数が増えてくるとサーバ1台1台にknife soloをするのが大変になってきます。CircleCIから自動実行させてもいいのですが、時間がかかってコンテナを圧迫してしまう心配があります。(お金があれば…