요리사 : knife.rb가 노드를 부트 스트랩 할 때 ssl_verify_mode : verify_none을 무시합니다.

Question

요리사 워크 스테이션에서 노드를 부트 스트랩하려고합니다. 나는 모든 것을 구성했고 칼 클라이언트 목록은 유효성 검사기의 이름을 반환합니다. 내가 노드를 부트 스트랩 때 나는 knife.rb을 구성하고 라인

ssl_verify_mode :verify_none. 

도메인 이름이없는 요리사 서버 및 워크 스테이션을 추가했지만 그러나 나는 다음과 같은 오류를

ERROR: SSL Validation failure connecting to host: XXX.XXX.XXX - hostname XXX.XXX.XXX does not match the server certificate

를 얻을 수 ; 유일한 IP입니다.

SSL 검사를 해결할 방법이 있습니까?

Answer 1

knife.rb 매개 변수가 부트 스트랩에 사용되는지 확신 할 수 없습니다.

knife bootstrap 명령에 대해 --node-ssl-verify-mode NONE이 있습니다.이 명령은 부트 스트랩 된 노드에서 으로 ssl_verify_mode 매개 변수를 설정합니다.

하지만 실제로는 DNS 시스템을 구성하십시오. nginx는 정의 된 호스트 이름없이 요청을 적절하게 라우트 할 수 없기 때문에 IP를 사용하는 데 또 다른 문제가 발생할 것입니다.