“knife-solo”的相关标签问题

0 投票

1 回答

285 浏览

windows - 厨师单独准备命令不起作用

我正在尝试在远程 Windows 机器上使用 chef solo。当我运行时，我的“chef solo prepare”命令在 linux 远程机器上运行良好，但在运行 cygwin openssh 的 Windows 远程机器上运行：

我收到以下错误：

我已经测试了运行良好的 ssh。有谁知道我能做些什么来解决这个问题？

0 投票

2 回答

3216 浏览

ssh - 厨师：部署一个禁用 root ssh 访问的服务器？

当我们配置新的 linux 服务器时，我们

创建一个具有 sudo 权限的新用户，然后...
阻止 root 访问 ssh

然后我们继续通过新用户帐户配置系统。当然，我们这样做是因为我们的日志中充满了恶意的 ssh root 登录尝试。

但现在我们正在尝试使用 Chef（chef solo、knife-solo 和 librarian-chef）来构建服务器。一旦我们创建了一个阻止从 root 进行 ssh 登录的配方，我们就不能再次运行这些配方。

我已经看到了：如何从自定义非 root 用户运行 chef-client vagrant provisioner？但似乎“root”在所有地方都是硬编码的，并且公认的解决方案需要分支所有基本的食谱。

关于如何创建包括禁用 root ssh 访问的可重新运行的 Chef 设置的任何想法？

ssh root chef-infra knife-solo

0 投票

3 回答

175 浏览

chef-infra - 使用 Chef 进行站点部署，但没有完整的节点设置

我们使用 Chef (Chef-Solo) 创建我们的托管站点节点，这非常棒。

我们使用knife solo 将我们的节点作为JSON 文件进行跟踪。我们的节点配置（json 文件）本身被检入到 git 存储库中。我们的节点设置文件和服务器（节点）本身之间存在一对一的关系。

一些节点为一个客户端托管多个站点，最好有一个轻量级的解决方案来为其中一个站点运行 chef 进程的部署部分，而不是运行整个 Chef 节点设置过程。

我意识到这可能是以一种不打算使用的方式使用 chef。我得到了 Chef 的“拉”方法，它是幂等的，它是如何用于配置管理的，以及这种类型的事情如何超出了人们通常会做的范围。简而言之...我想利用 Chef部署资源来部署站点，但不将所有站点部署在特定服务器上。

此外，我熟悉 Capistrano 以及它如何或多或少地完成我想做的事情......如果我能提供帮助，我根本不想在我们的 DevOps 工作流程中引入另一个框架。看起来似乎 Chef 的部署方式与 Capistrano 非常相似，我希望有一种方法可以像这样利用 Chef。

谢谢

chef-infra chef-solo knife knife-solo

0 投票

2 回答

3795 浏览

chef-infra - 如何通过knife-solo和chef-solo-search按角色查找节点，即search(:node, "role:some_role")？

我正在尝试使用刀独奏设置几个服务器，并且我需要在配方中使用基本搜索，以便我可以知道哪些服务器正在实施特定角色。这似乎是使用搜索的最基本目的。

我正在使用chef-solo-search，但是我无法按文档中描述的（似乎是）按角色找到节点；我完全被难住了。我可以破解一个解决方案，但似乎我做错了什么。我构建了一个简化的示例来演示我的问题。

这不起作用...

我创建了一个虚拟角色角色/test_role.json

我测试搜索具有“test_role”角色的节点的基本方法： site-cookbooks/nodesearch/recipes/default.rb

我创建了两个节点：

节点/node1.json

节点/node2.json

当我“烹饪”node1（运行 nodesearch 配方）时，我期待search(:node, "role:test_role")搜索找到 node2，但它什么也没返回。我已经尝试将节点定义移动到 data_bags 目录，因为文档（在某些地方）似乎暗示这是必要的，而且我已经尝试了各种带有 solo.rb 设置的恶作剧等。我相信我已经设置了 chef-solo - 根据文档说明进行搜索，我没有收到任何错误指示。没有想法。