Chef如何管理多节点

在 Chef 里，“管理多节点（Node）”的核心思想是：用同一个 Chef Server 集中管理大量节点，通过 Role / Environment / Policy / Cookbook 区分差异。

下面按“架构 → 节点注册 → 配置管理 → 批量控制”来系统说明。

一、Chef 多节点管理架构

典型架构：

Chef Workstation
        |
        v
   Chef Server  <----> Nodes (Linux / Windows)

组件说明：

• Chef Server：保存节点信息、Cookbook、Policy
• Chef Workstation：写 Cookbook、上传配置
• Chef Client：运行在每台节点上，定期向 Server 拉取配置

二、节点如何加入管理

1️⃣ 节点注册（Bootstrap）

在 Workstation 上执行：

knife bootstrap node1.example.com \
  -x ubuntu -i key.pem \
  --sudo -N web-server-01

作用：

• 安装 chef-client
• 注册节点到 Chef Server
• 生成 client.pem

2️⃣ 查看所有节点

knife node list
knife node show web-server-01

三、多节点配置管理核心方式

✅ 方式 1：Role（最常用）

Role = 一类节点的职责

# roles/web.rb
name "web"
run_list "recipe[nginx]", "recipe[app]"

上传：

knife role from file web.rb

给节点指定 Role：

knife node run_list add web-server-01 role[web]

✅ 适合：

• web / db / cache 等固定角色

✅ 方式 2：Environment（环境隔离）

# environments/prod.rb
name "prod"
cookbook_versions({
  "nginx" => "= 2.0.0"
})

knife environment from file prod.rb
knife node environment set web-server-01 prod

✅ 适合：

• dev / test / prod
• 不同版本策略

✅ 方式 3：Policyfile（现代化方式）

name 'web-policy'
run_list 'web', 'nginx'
default_source :supermarket

chef install
chef push prod web-policy

✅ 更适合：

• 大型团队
• 精确版本控制

四、节点差异化配置（Attributes）

1️⃣ 节点级属性

knife node edit web-server-01

{
  "nginx": {
    "port": 8080
  }
}

优先级：

Node > Role > Environment > Cookbook

五、批量管理与自动化

✅ 批量执行命令（无需 Cookbook）

knife ssh 'role:web' 'sudo systemctl restart nginx'

或：

knife ssh 'name:web-*' 'uptime'

✅ 定期自动收敛

节点上：

chef-client

或 systemd timer / cron：

0 * * * * /usr/bin/chef-client

六、节点状态与合规

knife status
knife search node 'platform:ubuntu'

可结合：

• Chef Automate
• InSpec（合规检查）

七、推荐多节点管理实践

✅ 使用 Role + Environment ✅ 节点只做“少量差异” ✅ Cookbook 保持通用 ✅ 用 knife search 做批量操作 ✅ 大团队用 Policyfile

如果你愿意，我可以：

• 给你一个 多节点示例架构
• 对比 Chef vs Ansible 多节点管理
• 讲 Chef 在 1000+ 节点下的实践

你更想看哪一个？