在Windows節點上按需遠程運行chef-client

Question

尋找有關在Linux實例上遠程執行在Windows實例上運行chef-client運行chef-client最佳實踐的建議。所有實例均在AWS中託管。

現在，我運行以下，這確實執行並像預期的那樣：

刀WinRM的「ec2_public_dns '廚師的客戶端...' -m -x管理員-P 'WindowsPass'

我的問題是，有沒有更好的方法來做到這一點？理想情況下，我不會在任何地方使用密碼，並且想知道這是否可能。

Answer 1

我想你可以生成一個TLS證書用於身份驗證，但我對細節有點模糊。 https://github.com/chef/knife-windows#knife-windows-cert-generate有一些細節，但希望在這裏的某個地方可以跳入更多的知識。