cbuisson/chef-server

chef-server

chef-server镜像在Ubuntu Trusty 14.04 LTS容器中运行Chef Server 12，镜像大小约1GB。
本镜像为https://registry.hub.docker.com/u/base/chef-server/%E7%9A%84%E5%88%86%E6%94%AF%E7%89%88%E6%9C%AC%E3%80%82

环境配置

协议/端口

Chef默认通过HTTPS/443运行。您可在docker run命令中添加-e SSL_PORT=新端口修改端口，并同步更新暴露端口-p。

SSL证书

Chef Server默认根据容器FQDN生成SSL证书，本镜像已修改为始终生成名为"chef-server.crt"的证书。您可通过-e CONTAINER_NAME=新名称更改证书名称，需同步修改config.rb。

日志

/var/log/目录支持卷挂载，可在docker run命令中添加-v ~/chef-logs:/var/log使用该功能。

DNS

容器必须可被DNS解析！请确保"chef-server"或$CONTAINER_NAME指向容器IP，以匹配SSL证书名称与knife配置中的chef_server_url。

启动容器

Docker命令：

bash
$ docker run --privileged -t --name chef-server -d -p 443:443 cbuisson/chef-server

查看安装过程：

bash
$ docker logs -f chef-server

配置knife

Chef Server配置完成后，下载Knife管理员密钥：

bash
curl -Ok https://chef-server:$SSL_PORT/knife_admin_key.tar.gz

解压归档文件，并在config.rb中指定密钥路径。

config.rb示例：

ruby
log_level                :info
log_location             STDOUT
cache_type               'BasicFile'
node_name                'admin'
client_key               '/home/cbuisson/.chef/admin.pem'
validation_client_name   'my_org-validator'
validation_key           '/home/cbuisson/.chef/my_org-validator.pem'
chef_server_url          'https://chef-server:$SSL_PORT/organizations/my_org'

获取SSL证书以访问Chef Server：

bash
cbuisson@server:~/.chef# knife ssl fetch
WARNING: Certificates from chef-server will be fetched and placed in your trusted_cert
directory (/home/cbuisson/.chef/trusted_certs).

Knife has no means to verify these are the correct certificates. You should
verify the authenticity of these certificates after downloading.

Adding certificate for chef-server in /home/cbuisson/.chef/trusted_certs/chef-server.crt

验证knife命令：

bash
cbuisson@server:~# knife user list
admin

完成！

注意事项

容器内的Chef-Server未获Chef官方支持，webui不可用，但可通过knife和chef-server-ctl命令交互。

标签

v1.0: Chef Server 11
v2.x: Chef Server 12