Как обновить список клиентов хранилища шеф-повара и удалить узлы, не соответствующие поисковому запросу?

Question

У меня есть chef_vault с search_query role:myrole.

Я хочу, чтобы сервер шеф-повара периодически обновлял поисковый запрос для хранилища, добавляя новые узлы, и удалял любые узлы, которые больше не имеют применимой к ним роли.

Чтобы проверить это применяла роль в узел и побежал:

knife vault update mevault item1 -S "role:myrole" --mode client 

узел появился в списке клиентов своды. Затем я удалил роль из узла и снова запустил команду, но узел все еще появляется в списке клиентов хранилищ. Я также пробовал эту команду с помощью переключателя --clean, но это не удаляло узел из списка клиентов, похоже, что он не работает для команды обновления.

Команда обновления хранилища с чистым коммутатором работает, но мне нужно жестко запрограммировать поисковый запрос, просто хочу обновить поисковый запрос, уже примененный к элементу хранилища.

Answer 1

Хорошо, поэтому я думаю, что у меня есть решение, но мне оно не нравится.

Чистый коммутатор не работает при обновлении, а команда update с --clean удаляет узлы, он не будет добавлять новые без жесткого кодирования запроса в команде (я просто хочу повторно запустить запрос, хранилище было сконфигурировано с), так что это своего рода делает то, что я хочу:

knife vault update vault123 item1 --mode client --clean 
knife vault refresh vault123 item1 --mode client 

I't любопытное страшно, хотя сдуть список целых клиентов и повторно добавить их, я также беспокоиться о том, насколько безопасно это будет для многих узлов. Я могу запланировать это и сделать с ним, но я думаю, что это может быть глупо.

Возможно, у меня мог быть сценарий вытащить поисковый запрос из хранилища и использовать его для запуска обновления хранилища.

Лучше, чем кто-то может предложить ...

Answer 2

Вы должны запустить knife rotate, который будет обновлять общий ключ и выпадать все хосты, которые не соответствуют поисковому запросу:

knife vault rotate keys VAULT ITEM 

Сам секрет шифруется с помощью общего ключа, который все узлы могут дешифровать через элемент данных ITEM_keys. Поэтому этот ключ необходимо повернуть.