![如何手动设置 Chef 节点?](https://linux22.com/image/678129/%E5%A6%82%E4%BD%95%E6%89%8B%E5%8A%A8%E8%AE%BE%E7%BD%AE%20Chef%20%E8%8A%82%E7%82%B9%EF%BC%9F.png)
我有一个在 Ubuntu 14.04 上运行的 Chef 服务器(请参阅注 1mychefserver.myorg.com
),我可以通过浏览器中访问IP地址( )来访问“Chef Manage”网站。
我有一个运行 Mac OS X El Capitan 的工作站(请参阅笔记2knife ssl check
),我可以使用和连接到 Chef 服务器knife client list
。
问题:knife
无法将我的第三台机器(mynode.myorg.com
)作为节点引导。
$ knife bootstrap mynode.myorg.com --sudo --ssh-user myname --forward-agent --node-name mynode
Creating new client for mynode
Creating new node for mynode
Connecting to mynode
Failed to authenticate myname - trying password auth
Enter your password: stty: 'standard input': unable to perform all requested operations
ERROR: Net::SSH::AuthenticationFailed: Authentication failed for user myname@mynode@mynode
mynode.myorg.com
是公司机器。SSH 设置为仅允许基于证书的身份验证。不允许使用密码的 SSH 和使用私钥的 SSH。
在我看来,由于knife bootstrap
使用基于密码或密钥的 SSH,并且我只需运行 即可访问节点上的命令行,因此我的最佳选择是通过 SSH 进入节点并手动设置 Chef。不幸的是,没有关于如何创建不涉及从工作站ssh mynode.myorg.com
调用的 Chef 节点的文档。knife bootstrap
我必须在节点本地运行哪些命令来重新创建所执行的工作 knife bootstrap
?
注1:Chef Server 12.4.1 设置步骤
$ wget https://packagecloud.io/chef/stable/packages/ubuntu/trusty/chef-server-core_12.4.1-1_amd64.deb/download
$ dpkg -i download
$ cat > /etc/opscode/chef-server.rb
server_name = 'mychefserver.myorg.com'
api_fqdn server_name
bookshelf['vip'] = server_name
nginx['url'] = "https://#{server_name}/"
nginx['server_name'] = server_name
nginx['ssl_certificate'] = "/var/opt/opscode/nginx/ca/#{server_name}.crt"
nginx['ssl_certificate_key'] = "/var/opt/opscode/nginx/ca/#{server_name}.key"
^D
$ chef-server-ctl reconfigure
$ chef-server-ctl install opscode-manage
$ chef-server-ctl reconfigure
$ opscode-manage-ctl reconfigure
$ chef-server-ctl install opscode-reporting
$ chef-server-ctl reconfigure
$ opscode-reporting-ctl reconfigure
$ chef-server-ctl user-create myname My Name [email protected] mypassword --filename myname.pem
$ chef-server-ctl org-create myorg "My Org" --association_user myname
笔记2:ChefDK 0.11.2工作站设置步骤
$ wget URL: https://opscode-omnibus-packages.s3.amazonaws.com/mac_os_x/10.11/x86_64/chefdk-0.11.2-1.dmg
$ hdiutil mount chefdk-0.11.2-1.dmg
$ installer -package '/Volumes/Chef Development Kit/chefdk-0.11.2-1.pkg' -target '/Volumes/Macintosh HD'
$ hdiutil unmount '/Volumes/Chef Development Kit/'
$ chef generate app chef-repo
$ cd chef-repo
$ mkdir .chef
$ cat > .chef/myname.pem
-----BEGIN RSA PRIVATE KEY-----
# …snip…
-----END RSA PRIVATE KEY-----
^D
$ cat > .chef/knife.rb
log_level :info
log_location STDOUT
node_name 'myname'
client_key "#{__dir__}/myname.pem"
chef_server_url 'https://mychefserver.myorg.com/organizations/myorg'
cookbook_path ["#{__dir__}/../chef-repo/cookbooks"]
^D
$ knife ssl fetch
答案1
1.安装 chef-client
使用https://www.chef.io/chef/install.sh脚本或者下载并安装适合您操作系统的正确的 chef-client 包。
2. 创建 /etc/chef/client.rb
也许您可以使用其中一个引导节点作为参考。重要的是您已chef_server_url
指向 Chef 服务器。
例子:
/etc/chef/client.rb
chef_server_url "https://mychefserver.myorg.com/organizations/myorg"
validation_client_name "myorg-validator"
validation_key "/etc/chef/myorg-validator.pem"
log_level :info
3. 复制验证密钥
运行后获得的密钥chef-server-ctl org-create
。如果丢失,您可以从 Chef Manage 生成一个新的。
将密钥复制到/etc/chef/myorg-validator.pem
(复制到配置validation_key
为client.rb
)
4. 获取 SSL 证书
或者,如果您的 Chef 服务器上的 SSL 证书未签名(可能未签名),您必须手动获取它,以便 knife/chef-client 信任该证书。
mkdir /etc/chef/trusted_certs
knife ssl fetch -c /etc/chef/client.rb
也可以看看http://jtimberman.housepub.org/blog/2014/12/11/chef-12-fix-untrusted-self-sign-certs/