Błąd sprawdzania poprawności ssl nadchodzi podczas robienia ustawień szefa kuchni

Question

Jestem całkiem nowy dla szefa kuchni i zainstalowałem serwer szefa kuchni 11 na Node1, udało mi się pomyślnie skonfigurować stację roboczą na Node2 i kiedy otrzymuję listę użytkowników otrzymuję całą listę użytkowników

[root@Staging3 .chef]# knife user list 
admin 
root 

Ale po uruchomieniu bootstrapu noża pojawia się następujący błąd.

[root@Staging3 .chef]# knife bootstrap 10.4.6.214 -x root -N slave1 --sudo 
Doing old-style registration with the validation key at /opt/chef/chef-repo/.chef/chef-validator.pem... 
Delete your validation key in order to use your user credentials instead 

Connecting to X.X.X.X 
root@X.X.X.X's password: 
X.X.X.X Starting first Chef Client run... 
X.X.X.X Starting Chef Client, version 12.1.1 
X.X.X.X Creating a new client identity for slave1 using the validator key. 
X.X.X.X [2015-03-19T00:42:00+05:30] ERROR: SSL Validation failure connecting to host: staging4.akosha.com - SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed 
X.X.X.X 
X.X.X.X ================================================================================ 
X.X.X.X Chef encountered an error attempting to create the client "slave1" 
X.X.X.X ================================================================================ 
X.X.X.X 
X.X.X.X [2015-03-19T00:42:00+05:30] FATAL: Stacktrace dumped to /var/chef/cache/chef-stacktrace.out 
X.X.X.X Chef Client failed. 0 resources updated in 6.045009421 seconds 
X.X.X.X [2015-03-19T00:42:00+05:30] ERROR: SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed 
X.X.X.X [2015-03-19T00:42:00+05:30] FATAL: Chef::Exceptions::ChildConvergeError: Chef run process exited unsuccessfully (exit code 1) 

Przeczytałem cały blog robi konfigurację klienta, ale nie natknąłem się jakiegokolwiek rozwiązania, Każda pomoc będzie mile widziane w tym ....

Myślałem, że może być jakiś problem z moim kucharz stacji roboczej, ale nie było

[root@Staging3 chef-repo]# knife ssl check -s https://staging4.akosha.com 
Connecting to host staging4.akosha.com:443 
Successfully verified certificates from `staging4.akosha.com' 

Answer 1

Istnieje kilka informacji tutaj można spojrzeć na:

https://docs.chef.io/chef_client_security.html

z kuchni 12 trzeba uruchomić polecenie:

knife ssl fetch 

Alternatywnie można włączyć weryfikacji ssl w pliku knife.rb z tym ustawieniem:

ssl_verify_mode :verify_none 

Answer 2

Węzeł docelowy nie wiem certyfikat serwera szefa kuchni i nie można go sprawdzić.

Będziesz musiał dodać certyfikat szefa kuchni do klienta.

Myślę, że błąd wciąż jest otwarty na temat noża, nie przesuwając katalogu trusted_certs do bootstraping węzłów.

Obejście teraz, bootstrap z --node-ssl-verify-mode none więc klient kucharz nie zweryfikuje SSL (i będzie pisać ssl_verify_mode :verify_none do węzła client.rb IIRC)

Po że będziesz mógł korzystać z książki kucharskiej, aby skłonić kucharza -server i skonfiguruj parametry ssl na przykład z książki kucharskiej chef-client.

Answer 3

Install Chef-klienta

sudo knife client create chef-client -a -f "/etc/chef/client.pem" -e vi 
knife bootstrap 192.168.yy.xxx -x vagrant -P vagrant --sudo 

od Chef-serwer

scp /etc/chef/client.pem chef-server:/etc/chef/ 

na Chef-serwer

mkdir -p ~/.chef/trusted_certs 
sudo cp /var/opt/opscode/nginx/ca/chef-server.crt ~/.chef/trusted_certs 

na kliencie, pobrać cert do tej samej lokalizacji

mkdir -p ~/.chef/trusted_certs 
knife ssl fetch 

Jeśli to zawiedzie, z klientem, uruchom

scp chef-server:/home/vagrant/.chef/trusted_certs/chef-server.crt /home/vagrant/.chef/trusted_certs/chef-server.crt 

to nie jest wymagane:

export SSL_CERT_FILE=/opt/chef/embedded/ssl/certs/cacert.pem 

na klienta, aktualizacja /etc/chef/client.rb.Ten etap eliminuje cert w przypadku klienta kuchni jest nadal nie

ssl_verify_mode :verify_none 

/etc/chef/client.rb 
log_level  :info 
log_location  STDOUT 
chef_server_url "https://chef-server/organizations/admin" 
validation_client_name "admin-validator" 
ssl_verify_mode :verify_none 

kucharz-klient powinien pracować

Answer 4

sudo knife ssl fetch 

// adding 
ssl_verify_mode :verify_none 

do pliku knife.rb stacji roboczej pracował dla mnie.

tych z Was, którzy używają AWS Ubuntu, upewnij się, że używasz DNS publicznego z was od Chef-serwerze w pliku knife.rb