在机架空间上使用jclouds-chef安装厨师客户端

Question

我在尝试使一切自动化时遇到问题。 我试图在机架空间上创建一些全新的服务器

1. 节点1-已安装Chef服务器。
2. 节点2-Chef客户端
3. 节点3-Chef Client，能够在节点1上安装Chef-server，并尝试使用jclouds-chef api在其他节点上安装Chef Client。 我正在从本地计算机运行代码并连接到机架空间。

Q1。 如何在不进行交互的情况下在节点1上远程配置刀具工具。 有什么办法可以使用jclouds吗？

Q2。 我如何获得client.pem文件和验证。 当我尝试使用上述示例通过Chef客户端配置节点时，pem文件在本地计算机上不可用。

Q3。 我如何使用脚本创建client.pem或远程创建它？

任何帮助将不胜感激。

Answer 1

这里最棘手的部分是安装Chef Server。 Chef API没有提供一种获取客户端私钥的方法。 它允许您重新生成和下载它，但是在第一个实例中，您需要具有一个有效的API才能执行对该API的调用。

最简单的方法是在本地生成密钥对，然后使用它来在Chef Server中配置客户端和验证器，并使用它们来配置客户端节点。 通过将私钥存储在内部Chef Server数据库中（使用Postgres），这涉及到一个棘手的步骤，但这对我来说很好。

这可能是一个脚本，用于安装和配置Chef Server，并用已知的脚本覆盖默认客户端和验证器的密钥。

首先，在本地生成密钥对。 这可以通过编程或使用以下命令来完成：

# Generate the keys for the client and the validator
ssh-keygen -t rsa -N "" -f client.pem      # This creates the client.pem and client.pem.pub
ssh-keygen -t rsa -N "" -f validator.pem   # This creates the validator.pem and validator.pem.pub

生成密钥后，您可以使用以下脚本来安装和配置Chef Server。

# Install the Chef Server (assumes an Ubuntu operating system)
# You can get the URLs for other operating systems at http://www.getchef.com
wget https://opscode-omnibus-packages.s3.amazonaws.com/ubuntu/12.04/x86_64/chef-server_11.0.11-1.ubuntu.12.04_amd64.deb
dpkg -i chef-server_11.0.11-1.ubuntu.12.04_amd64.deb
chef-server-ctl reconfigure

# Install the client public keys in the database
CLIENTKEY=`cat client.pem.pub`
VALIDATORKEY=`cat validator.pem.pub`
/opt/chef-server/embedded/bin/psql -U opscode_chef -c "update clients set public_key = \"$CLIENTKEY\" where name = 'chef-validator'"
/opt/chef-server/embedded/bin/psql -U opscode_chef -c "update clients set public_key = \"$VALIDATORKEY\" where name = 'chef-webui'"

# Override the default keys with the auto-generated ones
cp -f client.pem /etc/chef-server/chef-webui.pem
cp -f validator.pem /etc/chef-server/chef-validator.pem

此时，您将安装Chef Server，并使用生成的密钥配置默认客户端。

拥有这些脚本将帮助您进行引导过程。 您可能必须先将生成的密钥上载到该节点。 您可以使用ssh客户端执行此操作，如jclouds计算指南中所示 。

在配置了Chef服务器的节点之后，使用jclouds-chef即可轻松配置客户端节点。 您可以按照Chef指南或此堆栈溢出问题中描述的过程进行操作。