Chef

Инфраструктура

Управляйте кукбуками, запускайте knife-команды и проводите аудит соответствия узлов — Neotask выполняет вашу инфраструктуру Chef через OpenClaw.

Что вы можете делать

Запросы knife

Выполняйте поиск Chef-узлов, просматривайте атрибуты, роли и рецепты через обычный язык без запоминания синтаксиса knife search.

Генерация кукбуков

Описывайте конфигурацию, которую хотите применить — установить пакет, создать пользователя, настроить шаблон — и Neotask создаёт соответствующий рецепт или ресурс Chef.

Соответствие требованиям через InSpec

Запускайте профили InSpec на узлах, просматривайте результаты соответствия и получайте конкретные рекомендации по исправлению для неудавшихся контролей.

Управление узлами

Списывайте узлы по роли или среде, проверяйте их последние check-in с Chef-сервером и выявляйте узлы, которые давно не обновлялись.

Data Bags и роли

Запрашивайте содержимое data bag, просматривайте определения ролей и проверяйте, какие роли применены к конкретным узлам.

Попробуйте спросить

  • Найди все узлы с ролью webserver в production-среде.
  • Сгенерируй рецепт Chef для установки и настройки PostgreSQL.
  • Запусти профиль InSpec linux-baseline на узлах web-server-01 и web-server-02.
  • Какие узлы не выполняли chef-client более 24 часов?
  • Покажи атрибуты для узла database-primary.
  • Сколько узлов имеет рецепт nginx::default в своём ранлисте?
  • Создай ресурс пользователя Chef для добавления пользователя deploy на все веб-серверы.
  • Какие контроли InSpec не прошли в последнем аудите соответствия?

    • Советы профессионала

  • Узлы, давно не выходившие на связь, часто указывают на сервисные сбои или проблемы с подключением — регулярно проверяйте это.
  • Генерация ресурсов Chef полезна для ускорения работы, но тестируйте на одном узле перед широким применением.
  • Профили InSpec должны запускаться регулярно, не только при аудитах — настройте плановые запуски и запрашивайте последние результаты через Neotask.
  • Data Bags для конфиденциальных данных должны быть зашифрованы — проверяйте это регулярно и ротируйте ключи шифрования.

    • Works Well With