如何回滚Chef Cookbook执行并撤销节点上的部署变更？

好问题！Chef作为声明式配置管理工具，没有一键“撤销”的操作，但我们可以通过调整食谱定义期望状态的方式来移除Apache并清理相关变更。下面是具体步骤：

1. 修改Cookbook的资源声明 #

找到你之前用来安装Apache的Cookbook，调整其中的资源定义，明确告诉Chef现在系统的期望是“没有Apache”：

• 把Apache包的安装动作改为移除：

package 'apache2' do
  action :remove
end

• 同时停止并禁用Apache服务（如果之前配置了服务资源）：

service 'apache2' do
  action [:stop, :disable]
end

• 如果Cookbook还创建了Apache的配置文件、网站目录等，也要添加删除动作：

# 删除主配置文件
file '/etc/apache2/apache2.conf' do
  action :delete
end

# 递归删除默认网站目录
directory '/var/www/html' do
  recursive true
  action :delete
end

2. 更新Cookbook版本并上传到Chef Server #

为了区分变更版本，建议把Cookbook的版本号从0.1.0升级到0.1.1（或者0.2.0，遵循你的版本规范），然后用命令上传到Chef Server：

knife cookbook upload your_cookbook_name

3. 触发节点的Chef运行 #

有两种方式让节点应用新的变更：

• 如果这个Cookbook还在节点的Run List中，直接在节点上执行：

sudo chef-client

• 如果已经把Cookbook从Run List中移除，可以临时指定执行移除Apache的专属recipe（比如你把移除逻辑单独写在了remove_apache.rb里）：

sudo chef-client -o 'recipe[your_cookbook_name::remove_apache]'

4. 清理残留文件（可选） #

有些包管理器在移除软件后会留下日志、缓存等文件，如果需要彻底清理，可以在Cookbook中添加执行命令的资源：

execute 'clean_apache_residuals' do
  command 'rm -rf /var/log/apache2 /etc/apache2'
  only_if { Dir.exist?('/var/log/apache2') || Dir.exist?('/etc/apache2') }
end

额外提示 #

Chef没有内置的“回滚”功能，因为它的设计思路是让系统始终趋近于你定义的期望状态。如果只是临时移除Apache，之后可能还要恢复，你可以用Chef的属性来控制资源动作，比如通过节点属性node['apache']['install']来切换安装/移除状态，这样不用修改Cookbook代码就能灵活调整。

内容的提问来源于stack exchange，提问作者DenCowboy