Crie um AWS OpsWorks for Chef Automate servidor usando AWS CloudFormation

Faça login no AWS Management Console e abra o AWS CloudFormation console em https://console.aws.amazon.com/cloudformation.

Na página AWS CloudFormation inicial, escolha Criar pilha.

Em Pré-requisito - Preparar modelo, se você estiver usando o AWS CloudFormation modelo de exemplo, escolha O modelo está pronto.

Em Specify template (Especificar modelo), escolha a origem do seu modelo. Para este passo a passo, escolha Carregar um arquivo de modelo e carregue um AWS CloudFormation modelo que crie um servidor Chef Automate. Procure seu arquivo de modelo e escolha Next (Próximo).

Um AWS CloudFormation modelo pode estar no formato YAML ou JSON. Um AWS CloudFormation modelo de exemplo está disponível para você usar; certifique-se de substituir os valores de exemplo pelos seus. Você pode usar o designer AWS CloudFormation de modelos para criar um novo modelo ou validar um existente. Para obter mais informações sobre como fazer isso, consulte Visão geral da interface do AWS CloudFormation Designer no Guia do usuário do AWS CloudFormation .

Na página Specify stack details (Especificar detalhes da pilha), insira um nome para a pilha. Ele não será o mesmo que o nome do servidor, apenas o nome de uma pilha. Na área Parameters (Parâmetros), cole os valores criados em Pré-requisitos. Insira a senha em Password (Senha).

Cole o conteúdo do arquivo de chave RSA em PivotalKey. No AWS CloudFormation console, você deve adicionar caracteres newline (\n) no final de cada linha do valor da chave principal, conforme mostrado na captura de tela a seguir. Escolha Próximo.

Na página Configurar opções da pilha, você poderá adicionar tags ao servidor que está criando com a pilha e escolher um perfil do IAM para a criação de recursos, caso ainda não tenha especificado um perfil do IAM a ser usada no modelo. Quando terminar de especificar as opções, selecione Next (Próximo). Para obter mais informações sobre opções avançadas, como acionadores de reversão, consulte Configurando opções de AWS CloudFormation pilha no Guia do usuário.AWS CloudFormation

Na página Analisar, examine suas escolhas. Quando estiver pronto para criar a pilha do servidor, selecione Create (Criar).

Enquanto você espera para criar AWS CloudFormation a pilha, veja o status de criação da pilha. Se a criação da pilha falhar, analise as mensagens de erro mostradas no console para ajudá-lo a resolver os problemas. Para obter mais informações sobre como solucionar problemas de erros em pilhas do AWS CloudFormation , consulte Solução de problemas de erros no Guia do usuário do AWS CloudFormation .

Quando a criação for concluída, o servidor Chef Automate estará disponível na página inicial do AWS OpsWorks for Chef Automate , com um status online. Gere um novo Starter Kit e novas credenciais do painel do Chef Automate na página Properties (Propriedades) do servidor. Depois que o servidor estiver online, o painel do Chef Automate estará disponível no domínio do servidor, em um URL no seguinte formato: https://your_server_name-randomID.region.opsworks-cm.io.

aws opsworks describe-servers --server-name server_name

Certifique-se de concluir o Pré-requisitos para criar um servidor AWS OpsWorks for Chef Automate .

Crie uma função de serviço e um perfil de instância. AWS OpsWorks fornece um AWS CloudFormation modelo que você pode usar para criar ambos. Execute o AWS CLI comando a seguir para criar uma AWS CloudFormation pilha que crie a função de serviço e o perfil da instância para você.

aws cloudformation create-stack --stack-name OpsWorksCMRoles --template-url https://s3.amazonaws.com/opsworks-cm-us-east-1-prod-default-assets/misc/opsworks-cm-roles.yaml --capabilities CAPABILITY_NAMED_IAM

Depois de AWS CloudFormation terminar de criar a pilha, encontre e copie os ARNs das funções de serviço em sua conta.

aws iam list-roles --path-prefix "/service-role/" --no-paginate

Nos resultados do comando list-roles, procure pelas entradas da função de serviço e do perfil de instância que sejam semelhantes aos seguintes. Anote os ARNs da função de serviço e do perfil da instância e adicione-os ao AWS CloudFormation modelo que você está usando para criar sua pilha de servidores.

{
    "AssumeRolePolicyDocument": {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Action": "sts:AssumeRole",
                "Effect": "Allow",
                "Principal": {
                    "Service": "ec2.amazonaws.com"
                }
            }
        ]
    },
    "RoleId": "AROZZZZZZZZZZQG6R22HC",
    "CreateDate": "2018-01-05T20:42:20Z",
    "RoleName": "aws-opsworks-cm-ec2-role",
    "Path": "/service-role/",
    "Arn": "arn:aws:iam::000000000000:role/service-role/aws-opsworks-cm-ec2-role"
},
{
    "AssumeRolePolicyDocument": {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Action": "sts:AssumeRole",
                "Effect": "Allow",
                "Principal": {
                    "Service": "opsworks-cm.amazonaws.com"
                }
            }
        ]
    },
    "RoleId": "AROZZZZZZZZZZZZZZZ6QE",
    "CreateDate": "2018-01-05T20:42:20Z",
    "RoleName": "aws-opsworks-cm-service-role",
    "Path": "/service-role/",
    "Arn": "arn:aws:iam::000000000000:role/service-role/aws-opsworks-cm-service-role"
}

Crie o AWS OpsWorks for Chef Automate servidor executando o create-stack comando novamente.

aws cloudformation create-stack --stack-name stack_name --template-body file://template.yaml or json --parameters ParameterKey=PivotalKey,ParameterValue="base64_encoded_RSA_public_key_value"

Veja a seguir um exemplo que inclui amostras de valores para os atributos CHEF_AUTOMATE_ADMIN_PASSWORD e CHEF_AUTOMATE_PIVOTAL_KEY. Execute um comando semelhante se você não especificou valores para esses atributos em seu AWS CloudFormation modelo.

aws cloudformation create-stack --stack-name "OpsWorksCMChefServerStack" --template-body file://opsworkscm-server.yaml --parameters ParameterKey=PivotalKey,ParameterValue="$(openssl rsa -in "pivotalKey.pem" -pubout)" ParameterKey=Password,ParameterValue="SuPer\$ecret890"

Quando a criação da pilha estiver concluída, abra a página Propriedades do novo servidor no AWS OpsWorks for Chef Automate console e baixe um kit inicial. Ao fazer download de um novo starter kit, a senha de administrador do painel do Chef Automate é redefinida.

Se o servidor usar um domínio personalizado, um certificado e uma chave privada, siga as etapas para configurar knife.rb no (Opcional) Configurar knife para trabalhar com um domínio personalizado e, depois, vá para a etapa 7.

Se você não estiver usando um domínio personalizado, faça download do certificado da autoridade de certificação (CA) raiz no seguinte local do bucket do Amazon S3: https://s3.amazonaws.com/opsworks-cm-us-east-1-prod-default-assets/misc/opsworks-cm-ca-2020-root.pem. Salve o arquivo do certificado em um local seguro, mas conveniente. Esse certificado é necessário para configurar knife.rb na próxima etapa.

Para usar comandos knife no novo servidor, atualize as configurações do arquivo de configuração knife.rb do Chef. Um exemplo do arquivo knife.rb está incluso no starter kit. O exemplo a seguir mostra como configurar knife.rb em um servidor que não usa um domínio personalizado. Se você estiver usando um domínio personalizado, consulte (Opcional) Configurar knife para trabalhar com um domínio personalizado para obter instruções de configuração para knife.

Quando o processo de criação do servidor for concluído, vá para Configurar o servidor do Chef usando o Starter Kit. Se a criação da pilha falhar, analise as mensagens de erro mostradas no console para ajudá-lo a resolver os problemas. Para obter mais informações sobre como solucionar erros em AWS CloudFormation pilhas, consulte Solução de problemas no Guia do AWS CloudFormation usuário.