Chef属性文件调用chef_gem报错：undefined method `chef_gem'

错误原因 #

报错undefined method 'chef_gem' for #<Chef::Node::Attribute:0x000055cb839ecd58>的核心原因和你怀疑的一致：属性文件（attributes）与食谱文件（recipe）的执行上下文完全不同：

• 属性文件在Chef的属性收集阶段运行，上下文是Chef::Node::Attribute实例，这个对象没有chef_gem方法——chef_gem是Recipe DSL提供的专属方法，仅能在recipe文件中调用。
• 属性文件的设计定位是定义节点的默认/覆盖属性，不适合执行依赖安装、外部服务调用（如Vault认证）这类操作，这类动态逻辑必须放在recipe中实现。

正确实现步骤 #

1. 迁移Vault逻辑到recipe文件
   创建或修改对应recipe（比如rabbitmq.rb），将原属性文件中的代码移至此处：

   chef_gem 'vault' do
     compile_time true
   end
   
   require 'vault'
   
   Vault.address = ENV['VAULT_ADDR']
   var_role_id = ENV['VAULT_ROLE_ID']
   var_secret_id = ENV['VAULT_SECRET_ID']
   Vault.auth.approle(var_role_id.to_s, var_secret_id.to_s)
   
   # 从Vault读取密钥后，赋值给节点属性
   secret = Vault.logical.read('secret/data/rabbitmq')
   node.default['rabbitmq']['password'] = secret.data[:data]['password']
   

2. 简化attributes文件
   属性文件仅保留静态默认属性定义，动态属性由recipe负责设置：

   # attributes/rabbitmq.rb
   default['rabbitmq']['username'] = 'admin'
   # 密码由recipe从Vault获取后填充，此处可留空或设占位符
   default['rabbitmq']['password'] = ''
   

3. 执行逻辑说明
   Chef的执行流程为：先加载所有属性文件，再进入recipe编译阶段（此时安装vault gem并完成Vault认证），最后执行收敛阶段。将Vault逻辑放在编译阶段（通过compile_time true确保gem提前安装），就能在后续配置步骤中正常使用从Vault获取的密钥。

内容的提问来源于stack exchange，提问作者kareem_maaddawy