Chef Workstation：创建和测试基于策略的配置管理自动化所需的一切

Chef Workstation 在一个易于安装的软件包中为用户提供了开始使用Chef所需的所有工具。用户可以执行临时的远程配置任务，执行远程扫描，创建菜谱，测试软件和依赖项等等。Chef Workstation提供了本地开发人员经验，可以在Linux，Mac笔记本电脑或Windows系统上运行。

无论应用来自Chef超市、Chef社区的现有策略还是编写自定义策略，Chef Workstation都能确保用户拥有快速启动和运行所需的一切。厨师工作站包括：

• • Chef工具: Chef Infra Client, Chef InSpec and Chef Habitat.
  • 厨师语言： 用于管理系统和助手的预制资源，使编写和分发菜谱变得容易
  • 测试和升级工具： 测试厨房，Chef Cookstyle和Chef升级实验室
    

    ---

创建配置策略：厨师食谱和食谱

Chef Infra Cookbook是配置和策略自动化分发的基本单元。食谱用于描述受管理的系统资源，例如文件，模板和软件包。Chef Infra食谱中定义了资源，这些食谱以人类可读的代码描述了每个系统的期望状态。该代码描述了所需的状态，然后Chef Infra Client自动配置系统。

测试配置政策：测试厨房，Chef Cookstyle和Chef InSpec

Workstation包含许多测试工具，包括Chef InSpec，可帮助您缩短部署周期，并在您扩展和完善菜谱时告知开发决策。

• • Test Kitchen 是一个开源测试框架，可以使用Vagrant，Docker，VMware vSphere或领先的云提供商来测试食谱。
  • Chef Cookstyle 是一种代码分析工具，可通过检测问题并自动更正菜谱代码来帮助用户编写更好的Chef Infra菜谱。
  • Chef InSpec 是一种合规性测试解决方案，将策略定义为代码，并提供对所有系统和团队中合规性状态的连续可见性。测试Kitchen InSpec测试可以针对融合的菜谱进行运行，以轻松地进行本地基础架构验证。

Chef Infra Client：系统状态执行

Chef Infra Client是一个功能强大的代理，可将您的配置应用到远程Linux，macOS，Windows和基于云的系统上。它完成了配置系统的艰苦工作，并允许您根据需求的变化来扩展或缩小Chef。安全性由密钥管理，可以用食谱进行配置，使您可以旋转密钥，启用或禁用对SSH和WinRM的端口访问，定义授权的用户和组，并进一步保护您的环境以使其与Internet Security Center保持一致（CIS）基准和其他行业标准。

Chef InSpec 提供了更高级别的系统状态执行。它提供一种语言，该语言可以直接映射到为Chef Infra定义的策略的方式描述系统状态期望，从而提供有关如何补救同一工具包中审核中发现的任何错误配置的见解。

Chef Infra Client的主要功能包括：

• • 计划的更新：将更新发布到管道中，节点将在计划的签入期间拉出并应用这些更新。
  • 非结构化更新： 可以通过API请求来更新Chef Infra策略，从而允许外部系统（聊天机器人或票务系统）发出Web请求并根据用户交互更改策略。
  • 基于推送的更新：  chef-run实用程序还为并行服务器组提供了基于推送的临时更新。这对于一次或按需更新很有用，并且可以配置为将数据发送到Chef Automate，以确保在每个节点的事件历史记录中捕获到更改。
  • 动态行为支持：  Chef Infra可以配置为通过从每个受管系统收集内存，CPU和其他配置文件数据并将该信息用于您的配置而不是硬编码值来动态应用策略。可以从Chef自动化仪表板显示或过滤由Chef收集的相同动态信息，以轻松查看配置状态和趋势。
  • 临时资源管理：  Chef的基于策略的配置自动化方法特别适合作为CI / CD管道一部分管理的临时服务器的配置和维护。云团队可以使用Chef将按需云基础架构与最后一英里的配置相结合，以确保新系统首次正确设置，无论它们是成百上千还是成千上万。

Chef Automate：数据聚合和验证

Chef Automate提供企业管理和可观察性功能，并且它包含在每个Chef Subscription中。自动化提供可视化UI，实时交互式仪表板，基于角色的访问控制，第三方集成，数据API等。Automate将Chef生态系统的许多部分整合在一起，使基础架构，DevOps，安全性，云和发行团队能够轻松协作并完成工作，同时保持对系统环境变更的可审核历史记录。

每次运行Chef Infra Client时，它都会收集各种系统配置信息，包括内存，CPU，已安装的软件包，云提供商元数据和其他项目，这些信息会自动输入到Chef Automate中。在那里，数据被组织和公开，因此您和您的团队可以执行查询以帮助回答有关您的环境的问题，例如“正在运行哪些版本的操作系统？”，“一组服务器具有多少个CPU？”。以及更多。数据还可以用于填充诸如ServiceNow之类的CMDB工具，并可以轻松导出到其他系统。