OpsWorks for Chef Automate 和 Chef 验证器密钥

Question

我想知道是否可以从 OpsWorks for Chef Automate 检索 Chef 验证器密钥？我能找到的 aws 文档仅描述了使用 AWS cli 或 Chef knife 向 OpsWorks Chef 服务器注册实例的步骤。我想避免在非 AWS 实例上安装 aws cli 实用程序。

Answer 1

您可以检索密钥（出于安全考虑，Chef Server 从不存储私钥的一半），但您应该能够使用 knife client 命令重置密钥或创建新的验证程序客户端。验证器客户端唯一的特殊之处在于它具有对客户端容器的创建权限（您可以使用 knife-acl 进行设置）。