在Windows节点上按需远程运行chef-client

Question

寻找有关在Linux机器上远程执行在Windows实例上运行Chef-client的最佳实践的建议。所有实例都托管在AWS中。

现在，我运行以下命令，它执行并按预期运行：

刀winrm'ec2_public_dns''厨师 - 客户......'-m -x管理员-P'WindowsPass'

我的问题是，有更好的方法吗？理想情况下，我不会在任何地方都有密码，我想知道这是否可行。

Answer 1

我认为您可以生成用于身份验证的TLS证书，但我对细节有点模糊。 https://github.com/chef/knife-windows#knife-windows-cert-generate有一些细节，但希望这里的某个地方可以有更多的知识。