![Chef Knife 是否需要直接访问节点?](https://linux22.com/image/703199/Chef%20Knife%20%E6%98%AF%E5%90%A6%E9%9C%80%E8%A6%81%E7%9B%B4%E6%8E%A5%E8%AE%BF%E9%97%AE%E8%8A%82%E7%82%B9%EF%BC%9F.png)
是否knife
曾经直接访问节点(例如,在引导期间)?还是引导(和其他访问)都通过 chef 服务器进行?
我想知道我是否可以通过在 AWS 中配置防火墙来避免这种情况,以便只有 chef 服务器可以访问节点上的 WinRM 端口(而不是我的工作站所在的广阔世界)。
答案1
Knife bootstrap 和 Knife ssh 都可以直接访问,但两者都可以接受跳转框的标志。我相信 -G 就是其中之一。当然,该跳转框需要可以从您的工作站访问
是否knife
曾经直接访问节点(例如,在引导期间)?还是引导(和其他访问)都通过 chef 服务器进行?
我想知道我是否可以通过在 AWS 中配置防火墙来避免这种情况,以便只有 chef 服务器可以访问节点上的 WinRM 端口(而不是我的工作站所在的广阔世界)。
Knife bootstrap 和 Knife ssh 都可以直接访问,但两者都可以接受跳转框的标志。我相信 -G 就是其中之一。当然,该跳转框需要可以从您的工作站访问