chef服务器和chef客户端连接

Question

如果我们在chef服务器和客户端之间打开防火墙，那么从Chef客户端到chef服务器的单向防火墙打开就足够了吗？

由于chef服务器不在CHEF客户端上执行任何操作，而客户端读取chef cookbook并自我更新，那么单向通信就足够了吗？

请提个建议。

Answer 1

没错，Chef Server只是一个REST API。所有连接始终是从客户端到服务器。