Chef - 在资源之前通知执行

Question

我在 apt 配方中有一个简单的 execute[apt-update] 资源：

execute "apt-update" do
  command "apt-get update"
  action :nothing
end

并且我希望能够通知它，只有在需要安装软件包时。我希望得到类似的东西：

include_recipe "apt"

package "openssh-server" do
  action :install
  notifies :run, 'execute[apt-update]', :before
end

:before 当前不是有效时间，probably wont be any time soon

这是possible with Puppet，我想知道我是否遗漏了一些简单的东西。

Answer 1

使 APT 缓存保持最新

虽然这不是您问题的答案，但我希望可以为您提供实际问题的答案（顺便说一句，这是一个很常见的问题。）：

在您使用package 资源之前您应该在运行列表中包含的apt 食谱将自动拉取存储库。

为了避免在每次 chef 运行期间拉取 repos，默认情况下它每天只拉取一次，而这个最小延迟可以通过 node['apt']['periodic_update_min_delay'] 配置。

因此，至少对于我过去几年使用 Chef 的用例而言，我认为我不需要通知执行 apt-get update 的资源。即使添加额外的 apt 存储库，也可以通过以下方式轻松完成：

apt_repository 'security-ubuntu-multiverse' do
  uri        'http://security.ubuntu.com/ubuntu'
  distribution 'trusty-security'
  components ['multiverse']
  deb_src 'true'
 end

apt_repository 资源的聪明之处在于它会自动触发 apt-get update 运行。

触发资源运行的气味之前

（经原作者许可添加，由@Tensibai提供）

关于为什么 :before 在 99% 的情况下都是错误的“好主意”：

当你在一个独立的包安装上考虑它时，这听起来不错，让包通知执行之前运行apt-get update。

现在，当您将其扩展到 N 个包（在 1 个或多个配方中）时，您将希望确保 apt-get update 已在每个必须安装的包之前运行。

龙来了，我们要打多少次apt-get update？直接:before, :immediately 将被调用 N 次，在每个包裹之前调用一次，这很愚蠢，但可能是你的愿望。

您可能反对它应该只执行一次，并且作为:delayed 它应该排队，但是什么时候？在编译时我们不知道是否需要安装包，这假设添加一个新的“编译”阶段来测试这些资源并构建“预通知”队列。

这是 Puppet 所做的一部分，当您希望完全控制执行顺序时会出现问题。

更多详情here

新的:immediately_before 资源

现在我说为什么要谨慎使用它，好消息是：
rfc-154 和 PR 的新 :immediately_before 将在不久的将来成为厨师。

Answer 2

Chef 12.6 中添加了相关功能： https://docs.chef.io/release_notes.html#what-s-new-in-12-6

所以您现在可以编写与上面粘贴的完全一样的代码。