Chef Knife 是否需要直接访问节点？

Question

是否knife曾经直接访问节点（例如，在引导期间）？还是引导（和其他访问）都通过 chef 服务器进行？

我想知道我是否可以通过在 AWS 中配置防火墙来避免这种情况，以便只有 chef 服务器可以访问节点上的 WinRM 端口（而不是我的工作站所在的广阔世界）。

Answer 1

Knife bootstrap 和 Knife ssh 都可以直接访问，但两者都可以接受跳转框的标志。我相信 -G 就是其中之一。当然，该跳转框需要可以从您的工作站访问