使用建立 AWS OpsWorks for Chef Automate 伺服器 AWS CloudFormation

請登入 AWS Management Console 並開啟 AWS CloudFormation 主控台，網址為 https://console.aws.amazon.com/cloudformation。

在 AWS CloudFormation 首頁上，選擇 [建立堆疊]。

在先決條件-準備範本中，如果您使用範例範 AWS CloudFormation 本，請選擇 [範本已準備就緒]。

在 Specify template (指定範本) 中，請選擇範本的來源。對於本逐步解說，請選擇 [上傳範本檔案]，然後上傳建立 Chef Automate 伺服器的 AWS CloudFormation 範本。瀏覽您的範本檔案，然後選擇 Next (下一步)。

AWS CloudFormation 範本可以是 YAML 或 JSON 格式。您可以使用AWS CloudFormation 範例範本；請務必使用您自己的範例值來取代範例值。您可以使用 AWS CloudFormation 範本設計工具來建立新範本或驗證現有範本。若要取得有關如何執行此操作的更多資訊，請參閱《AWS CloudFormation 使用指南》中的AWS CloudFormation 設計師介面概述

在 Specify stack details (指定堆疊詳細資訊) 頁面上，輸入堆疊的名稱。這個名稱不會與您的伺服器名稱相同，這只是堆疊名稱。在 Parameters (參數) 區域中，貼上您已在 必要條件 中建立的值。在 Password (密碼) 中輸入密碼。

將 RSA 金鑰檔案的內容貼到中PivotalKey。在 AWS CloudFormation 控制台中，你必須在樞紐鍵值的每一行的末尾添加 newline (\n) 字符，如下面的屏幕截圖。選擇下一步。

在 [設定堆疊選項] 頁面上，您可以將標籤新增到使用堆疊建立的伺服器，並選擇 IAM 角色來建立資源 (如果尚未指定要在範本中使用的 IAM 角色)。指定選項完成後，選擇 Next (下一步)。若要取得有關進階選項 (例如回復觸發器) 的詳細資訊，請參閱《AWS CloudFormation 使用指南》中的〈設定 AWS CloudFormation 堆疊

在 Review (檢閱) 頁面上，檢視您的選擇。當您準備好建立伺服器堆疊時，請選擇 Create stack (建立堆疊)。

當您等待 AWS CloudFormation 建立堆疊時，請檢視堆疊建立狀態。如果堆疊建立失敗，則檢閱顯示在主控台中的錯誤訊息，以協助您解決問題。如需疑難排解 AWS CloudFormation 堆疊中錯誤的詳細資訊，請參閱AWS CloudFormation 使用者指南中的疑難排解錯誤。

伺服器建立完成之後， AWS OpsWorks for Chef Automate 首頁即會顯示您的 Chef Automate 伺服器，且狀態為 online (線上)。從伺服器的「屬性」頁面，產生新的 Starter Kit (入門套件) 和 Chef Automate 儀表板登入資料。伺服器上線之後，伺服器的網域會提供 Chef Automate 儀表板，URL 格式如下：https://your_server_name-randomID.region.opsworks-cm.io。

aws opsworks describe-servers --server-name server_name

請務必完成建立 AWS OpsWorks for Chef Automate 伺服器的操作。必要條件

建立服務角色和執行個體設定檔。 AWS OpsWorks 提供可用來建立兩者的 AWS CloudFormation 樣板。執行下列 AWS CLI 命令以建立可為您建立服務角色和執行個體設定檔的 AWS CloudFormation 堆疊。

aws cloudformation create-stack --stack-name OpsWorksCMRoles --template-url https://s3.amazonaws.com/opsworks-cm-us-east-1-prod-default-assets/misc/opsworks-cm-roles.yaml --capabilities CAPABILITY_NAMED_IAM

建立堆疊 AWS CloudFormation 完成後，尋找並複製帳戶中服務角色的 ARN。

aws iam list-roles --path-prefix "/service-role/" --no-paginate

在 list-roles 命令的結果中，尋找類似如下的服務角色和執行個體描述檔項目。記下服務角色和執行個體設定檔的 ARN，並將它們新增至您用來建立伺服器堆疊的 AWS CloudFormation 範本。

{
    "AssumeRolePolicyDocument": {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Action": "sts:AssumeRole",
                "Effect": "Allow",
                "Principal": {
                    "Service": "ec2.amazonaws.com"
                }
            }
        ]
    },
    "RoleId": "AROZZZZZZZZZZQG6R22HC",
    "CreateDate": "2018-01-05T20:42:20Z",
    "RoleName": "aws-opsworks-cm-ec2-role",
    "Path": "/service-role/",
    "Arn": "arn:aws:iam::000000000000:role/service-role/aws-opsworks-cm-ec2-role"
},
{
    "AssumeRolePolicyDocument": {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Action": "sts:AssumeRole",
                "Effect": "Allow",
                "Principal": {
                    "Service": "opsworks-cm.amazonaws.com"
                }
            }
        ]
    },
    "RoleId": "AROZZZZZZZZZZZZZZZ6QE",
    "CreateDate": "2018-01-05T20:42:20Z",
    "RoleName": "aws-opsworks-cm-service-role",
    "Path": "/service-role/",
    "Arn": "arn:aws:iam::000000000000:role/service-role/aws-opsworks-cm-service-role"
}

再次執行create-stack指令以建立 AWS OpsWorks for Chef Automate 伺服器。

aws cloudformation create-stack --stack-name stack_name --template-body file://template.yaml or json --parameters ParameterKey=PivotalKey,ParameterValue="base64_encoded_RSA_public_key_value"

下面範例包括了 CHEF_AUTOMATE_ADMIN_PASSWORD 和 CHEF_AUTOMATE_PIVOTAL_KEY 屬性的示範值。如果您未在 AWS CloudFormation 範本中指定這些屬性的值，請執行類似的命令。

aws cloudformation create-stack --stack-name "OpsWorksCMChefServerStack" --template-body file://opsworkscm-server.yaml --parameters ParameterKey=PivotalKey,ParameterValue="$(openssl rsa -in "pivotalKey.pem" -pubout)" ParameterKey=Password,ParameterValue="SuPer\$ecret890"

堆疊建立完成後，請在 AWS OpsWorks for Chef Automate 主控台中開啟新伺服器的「內容」頁面，然後下載入門套件。下載新的入門套件會重設 Chef Automate 儀表板管理員密碼。

如果您的伺服器將使用自訂網域、憑證和私密金鑰，請遵循knife.rb中的設定步驟(選用) 設定 knife 以使用自訂網域，然後繼續執行步驟 7。

如果您不是使用自訂網域，請從下列 Amazon S3 儲存貯體位置下載根憑證授權單位 (CA) 憑證：https://s3.amazonaws.com/opsworks-cm-us-east-1-prod-default-assets/misc/opsworks-cm-ca-2020-root.pem將憑證檔案儲存在安全且方便的位置。這是下一個步驟在設定 knife.rb 時必須用到的憑證。

若要在新伺服器上使用 knife 命令，請更新 Chef knife.rb 組態檔案設定。入門套件中隨附一個範例 knife.rb 檔案。下列範例顯示如何在不使用自訂網域的伺服器上設定 knife.rb。如果您正在使用自訂網域，請參閱 (選用) 設定 knife 以使用自訂網域 以取得 knife 組態指示。

完成伺服器建立程序之後，繼續使用入門套件設定 Chef 伺服器。如果堆疊建立失敗，則檢閱顯示在主控台中的錯誤訊息，以協助您解決問題。如需疑難排解 AWS CloudFormation 堆疊中錯誤的詳細資訊，請參閱AWS CloudFormation 使用者指南中的疑難排解錯誤。