在Windows节点上按需远程运行Chef-Client

Question

寻找有关在Linux实例上远程执行Windows实例上运行Chef-Client的最佳实践的建议。 所有实例都托管在AWS中。

现在，我运行以下命令，该命令的执行和行为符合预期：

刀具winrm'ec2_public_dns''chef-client ...'-m -x管理员-P'WindowsPass'

我的问题是，有更好的方法吗？ 理想情况下，我在任何地方都没有密码，并且想知道是否可行。

Answer 1

我认为您可以生成用于身份验证的TLS证书，但是我对此细节有些模糊。 https://github.com/chef/knife-windows#knife-windows-cert-generate具有一些详细信息，但希望此处的某个地方可以提供更多知识。