SSH硬化与厨师测试-厨房。如何告诉测试厨房如何连接？

Question

我写了一本厨师烹饪书，它在测试厨房运行良好。现在，我想通过编写一个覆盖/etc/ ssh /sshd_config的菜谱来增强ssh对生产节点的访问。除其他外，它将ssh端口更改为非默认端口。

现在在“厨房会聚”之后运行“厨房登录”时，它会失败，因为它无法在默认端口上连接。

有没有一种方法可以用不同的ssh端口来配置测试厨房？还是有不同的方法做这件事？我是否知道菜谱是否在测试厨房中运行，并且只在生产环境中更改ssh端口？

Answer 1

我找到了解决办法。厨房可以覆盖.kitchen.yml文件中的节点属性。因此，使用ssh端口的属性可以完成任务。