在Windows節點上按需遠程運行Chef-Client

Question

尋找有關在Linux實例上遠程執行Windows實例上運行Chef-Client的最佳實踐的建議。 所有實例都托管在AWS中。

現在，我運行以下命令，該命令的執行和行為符合預期：

刀具winrm'ec2_public_dns''chef-client ...'-m -x管理員-P'WindowsPass'

我的問題是，有更好的方法嗎？ 理想情況下，我在任何地方都沒有密碼，並且想知道是否可行。

Answer 1

我認為您可以生成用於身份驗證的TLS證書，但是我對此細節有些模糊。 https://github.com/chef/knife-windows#knife-windows-cert-generate具有一些詳細信息，但希望此處的某個地方可以提供更多知識。