Chef

Infrastructure

Gérez les cookbooks, exécutez des commandes knife et auditez la conformité des nœuds — Neotask exécute votre infrastructure Chef via OpenClaw.

Ce que vous pouvez faire

Rechercher et inspecter les nœuds

Demandez à Neotask de trouver tous les nœuds dans un environnement spécifique, de lister les nœuds avec une exécution de cookbook défaillante, ou d'afficher la liste d'exécution d'un serveur spécifique — OpenClaw traduit votre question en requêtes knife search et formate les résultats clairement.

Exécuter des commandes knife en toute sécurité

Exécutez les commandes knife ssh, knife bootstrap, knife data bag et plus encore via la conversation. Neotask confirme les opérations destructives, rapporte la sortie au fur et à mesure et résume le résultat quand c'est terminé.

Générer des ressources de cookbook

Décrivez ce qu'une recette doit faire — "configurer sshd pour désactiver l'authentification par mot de passe et redémarrer le service" — et Neotask écrit du code de ressource Chef idiomatique : en utilisant les bons types de ressources, les notifies et les guards.

Gérer les environnements et les rôles

Demandez quels rôles incluent un cookbook spécifique, quelles contraintes de version sont définies dans un environnement, ou promouvez une version de cookbook de dev à staging. Neotask lit et écrit des objets du serveur Chef selon les besoins.

Exécuter des audits de conformité InSpec

Déclenchez un profil InSpec contre un nœud ou un groupe de nœuds et demandez à Neotask de résumer le statut de conformité : combien de contrôles ont réussi, lesquels ont échoué et quelles sont les étapes de remédiation pour chaque échec.

Essayez de demander

  • "Trouve tous les nœuds dans l'environnement production qui ont le rôle web"
  • "Montre-moi la liste d'exécution pour le nœud app-server-03"
  • "Quels nœuds ont eu une exécution du client Chef défaillante au cours de la dernière heure ?"
  • "Génère une recette pour installer et configurer Filebeat pour la transmission de journaux"
  • "Exécute le profil InSpec benchmark CIS sur web-server-01 et résume les résultats"
  • "Promeus le cookbook nginx de la version 2.1.0 à l'environnement staging"
  • "Liste tous les data bags et montre-moi le contenu du bag secrets"
  • "Quelles versions de cookbook sont épinglées dans l'environnement production ?"

    • Conseils pro

  • Utilisez les environnements Chef comme ancres de portée dans vos requêtes : "en production" ou "dans l'environnement dev" pour éviter les erreurs inter-environnements.
  • Demandez à Neotask d'expliquer le fichier d'attributs d'un cookbook avant de générer des recettes — comprendre les valeurs par défaut évite que les overrides cassent les choses.
  • Pour les audits InSpec, demandez "seulement les contrôles ayant échoué" pour garder la sortie concentrée sur ce qui nécessite une remédiation.
  • Lors de la génération de recettes, spécifiez la famille OS cible : "pour Ubuntu 22.04" ou "pour RHEL 9" pour que Neotask utilise les bons noms de paquets et gestionnaires de services.
  • Associez les commandes knife bootstrap à votre workflow de secrets — demandez à Neotask d'utiliser le vault Chef ou data bag approprié pour les identifiants du nouveau nœud.

    • Works Well With