Creare un AWS OpsWorks for Chef Automate server utilizzando AWS CloudFormation

Accedere AWS Management Console e aprire la AWS CloudFormation console all'indirizzo https://console.aws.amazon.com/cloudformation.

Nella AWS CloudFormation home page, scegli Crea stack.

In Prerequisito - Prepara il modello, se utilizzi il AWS CloudFormation modello di esempio, scegli Il modello è pronto.

In Specify template (Specifica modello), scegliere l'origine del modello. Per questa procedura dettagliata, scegli Carica un file modello e carica un AWS CloudFormation modello che crei un server Chef Automate. Cercare il file di modello e quindi scegliere Avanti.

Un AWS CloudFormation modello può essere in formato YAML o JSON. È disponibile un AWS CloudFormation modello di esempio da utilizzare; assicurati di sostituire i valori di esempio con i tuoi. Puoi utilizzare lo strumento di progettazione del AWS CloudFormation modello per creare un nuovo modello o convalidarne uno esistente. Per ulteriori informazioni su come eseguire questa operazione, consulta la sezione relativa alla panoramica dell'interfaccia di progettazione AWS CloudFormation nella Guida per l'utente AWS CloudFormation .

Nella pagina Specify stack details (Specifica dettagli dello stack), immettere un nome per lo stack. Questo sarà diverso dal nome del server, è solo un nome di stack. Nell'area Parameters (Parametri), incollare i valori creati in Prerequisiti. Inserire la password in Password.

Incolla il contenuto del file della chiave RSA. PivotalKey Nella AWS CloudFormation console, è necessario aggiungere caratteri newline (\n) alla fine di ogni riga del valore della chiave pivotal, come mostrato nella schermata seguente. Seleziona Successivo.

Nella pagina Configura le opzioni dello stack, puoi aggiungere tag al server che stai creando con lo stack e scegliere un ruolo IAM per la creazione di risorse se non hai già specificato un ruolo IAM da utilizzare nel tuo modello. Dopo aver specificato le opzioni, scegliere Next (Avanti). Per ulteriori informazioni sulle opzioni avanzate come i rollback trigger, consulta Setting AWS CloudFormation Stack Options nella Guida per l'utente.AWS CloudFormation

Nella pagina Review (Esamina), esaminare le proprie opzioni. Quando si è pronti per creare lo stack del server, scegliere Create stack (Crea stack).

Mentre aspetti di AWS CloudFormation creare lo stack, visualizza lo stato di creazione dello stack. Se si verifica un errore di creazione dello stack, esaminare i messaggi di errore visualizzati nella console per risolvere i problemi. Per ulteriori informazioni sulla risoluzione dei problemi relativi a errori dello stack AWS CloudFormation , consulta la sezione relativa alla risoluzione dei problemi relativi agli errori nella Guida per l'utente AWS CloudFormation .

Al termine della creazione del server, il server Chef Automate sarà disponibile nella home page di AWS OpsWorks for Chef Automate , con lo stato online (in linea). Generare un nuovo Starter Kit e le credenziali del pannello di controllo di Chef Automate dalla pagina Properties (Proprietà) del server. Dopo che il server è online, il pannello di controllo Chef Automate è disponibile nel dominio del server, per una URL nel formato seguente: https://your_server_name-randomID.region.opsworks-cm.io.

aws opsworks describe-servers --server-name server_name

Assicurati di completare Prerequisiti per la creazione di un server AWS OpsWorks for Chef Automate .

Crea un ruolo di servizio e un profilo di istanza. AWS OpsWorks fornisce un AWS CloudFormation modello che è possibile utilizzare per creare entrambi. Esegui il AWS CLI comando seguente per creare uno AWS CloudFormation stack che crei automaticamente il ruolo di servizio e il profilo dell'istanza.

aws cloudformation create-stack --stack-name OpsWorksCMRoles --template-url https://s3.amazonaws.com/opsworks-cm-us-east-1-prod-default-assets/misc/opsworks-cm-roles.yaml --capabilities CAPABILITY_NAMED_IAM

Al AWS CloudFormation termine della creazione dello stack, trova e copia gli ARN dei ruoli di servizio nel tuo account.

aws iam list-roles --path-prefix "/service-role/" --no-paginate

Nei risultati del comando list-roles, cercare le voci del ruolo di servizio e del profilo dell'istanza che sono simili a quanto segue. Prendi nota degli ARN del ruolo di servizio e del profilo dell'istanza e aggiungili al AWS CloudFormation modello che stai utilizzando per creare lo stack di server.

{
    "AssumeRolePolicyDocument": {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Action": "sts:AssumeRole",
                "Effect": "Allow",
                "Principal": {
                    "Service": "ec2.amazonaws.com"
                }
            }
        ]
    },
    "RoleId": "AROZZZZZZZZZZQG6R22HC",
    "CreateDate": "2018-01-05T20:42:20Z",
    "RoleName": "aws-opsworks-cm-ec2-role",
    "Path": "/service-role/",
    "Arn": "arn:aws:iam::000000000000:role/service-role/aws-opsworks-cm-ec2-role"
},
{
    "AssumeRolePolicyDocument": {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Action": "sts:AssumeRole",
                "Effect": "Allow",
                "Principal": {
                    "Service": "opsworks-cm.amazonaws.com"
                }
            }
        ]
    },
    "RoleId": "AROZZZZZZZZZZZZZZZ6QE",
    "CreateDate": "2018-01-05T20:42:20Z",
    "RoleName": "aws-opsworks-cm-service-role",
    "Path": "/service-role/",
    "Arn": "arn:aws:iam::000000000000:role/service-role/aws-opsworks-cm-service-role"
}

Crea il AWS OpsWorks for Chef Automate server eseguendo nuovamente il create-stack comando.

aws cloudformation create-stack --stack-name stack_name --template-body file://template.yaml or json --parameters ParameterKey=PivotalKey,ParameterValue="base64_encoded_RSA_public_key_value"

Di seguito è riportato un esempio che include valori di esempio per gli attributi CHEF_AUTOMATE_ADMIN_PASSWORD e CHEF_AUTOMATE_PIVOTAL_KEY. Eseguite un comando simile se non avete specificato i valori per questi attributi nel AWS CloudFormation modello.

aws cloudformation create-stack --stack-name "OpsWorksCMChefServerStack" --template-body file://opsworkscm-server.yaml --parameters ParameterKey=PivotalKey,ParameterValue="$(openssl rsa -in "pivotalKey.pem" -pubout)" ParameterKey=Password,ParameterValue="SuPer\$ecret890"

Al termine della creazione dello stack, apri la pagina delle proprietà del nuovo server nella AWS OpsWorks for Chef Automate console e scarica uno starter kit. Effettuare il download di un nuovo starter kit reimposta la password amministratore del pannello di controllo di Chef Automate.

Se il server utilizzerà un dominio, un certificato e una chiave privata personalizzati, attenersi alla procedura per la configurazione knife.rb in (Opzionale) Configurare knife per l'utilizzo di un dominio personalizzato e quindi passare alla fase 7.

Se non utilizzi un dominio personalizzato, scarica il certificato root certificate authority (CA) dalla seguente posizione del bucket Amazon S3:. https://s3.amazonaws.com/opsworks-cm-us-east-1-prod-default-assets/misc/opsworks-cm-ca-2020-root.pem Salva il file del certificato in una posizione sicura, ma comoda. Questo certificato è necessario per configurare knife.rb nella fase successiva.

Per utilizzare i comandi knife nel nuovo server, aggiornare le impostazioni del file di configurazione di Chef knife.rb. Con lo starter kit è incluso un file knife.rb di esempio. Nell'esempio seguente viene illustrato come impostare knife.rb su un server che non utilizza un dominio personalizzato. Se si utilizza un dominio personalizzato, consultare (Opzionale) Configurare knife per l'utilizzo di un dominio personalizzato per le istruzioni di configurazione knife.

Al termine del processo di creazione del server, vai su Configura il server Chef utilizzando lo Starter Kit. Se si verifica un errore di creazione dello stack, esaminare i messaggi di errore visualizzati nella console per risolvere i problemi. Per ulteriori informazioni sulla risoluzione degli errori negli AWS CloudFormation stack, consulta Risoluzione dei problemi degli errori nella Guida per l'AWS CloudFormation utente.