警告：无法连接到 ip-xxx-xx-xx-xx

Question

错误：致命：找到 # 个节点，但没有建立连接所需的属性。尝试使用 --attribute 设置另一个属性以打开连接。

我开始尝试使用 chef knife 命令运行命令时遇到的问题。如您所见，目的是让命令在角色的任何服务器部分上运行。

所以，当我运行命令时，我得到以下信息

knife ssh "role:servers" "touch /home/ubuntu/file.txt"

WARNING: Failed to connect to ip-172-31-8-x.us-west-2.compute.internal -- SocketError: getaddrinfo: nodename nor servname provided, or not known
WARNING: Failed to connect to ip-172-31-94-xb.us-west-2.compute.internal -- SocketError: getaddrinfo: nodename nor servname provided, or not known
WARNING: Failed to connect to ip-172-31-99-x.us-west-2.compute.internal -- SocketError: getaddrinfo: nodename nor servname provided, or not known

当我尝试新属性时

knife ssh "role:web" "touch /home/ubuntu/file.txt" -x ubuntu -a hostname

FATAL: 6 nodes found, but does not have the required attribute to establish the 
connection. Try setting another attribute to open the connection using --attribute.

我尝试了不同的属性，但没有运气

knife ssh "role:servers" "touch /home/ubuntu/file.txt" -a ec2.public_hostname
knife ssh "role:servers" "touch /home/ubuntu/file.txt" -a public_hostname


knife ssh "role:servers" "touch /home/ubuntu/testfile.txt" --attribute 54.68.122.109 -i /Users/useraccount/.ssh/mykey.pem -x ubuntu

FATAL: 2 nodes found, but does not have the required attribute to establish the connection. Try setting another attribute to open the connection using --attribute.

显然我错过了什么。

我应该注意，我可以通过 ssh 进入服务器，但不能使用 Chef-clients 在配置时检测到的 ip-172-31-xx.us-west-2.compute.internal，而是使用 AWS Public知识产权。

这会影响我正常运行上面的命令吗？

Chef server 将节点数据列为

FQDN：ip-172-31-xx-xx.us-west-2.compute.internal

IP 地址：172.31.xx.xx

使用 AWS 设置匹配，

私有 DNS：ip-172-31-xx-xx.us-west-2.compute.internal

私有 IP：172.31.xx.xx

但是，AWS 用于 sshing 到实例中的信息是

公共 DNS：ec2-54-200-xx-xxx.us-west-2.compute.amazonaws.com 公共 IP : 54.200.xx.xxx

这是我可以用来正确 ssh 到服务器（非刀）的 AWS 公共 DNS 数据。

如果问题可能是厨师客户端将节点数据提供到厨师服务器的方式，是否可以更正它以便厨师服务器反映节点 aws 公共 IP 数据？

Answer 1

除非您的工作站在 AWS VPN 上，或者实际上在您的 VPC 中运行，否则您需要使用 -a public_ip_address。

如果这是一个 VPC 实例，由于ohai 的一些问题，您可能没有设置该属性。在这种情况下，请确保为 ohai 设置 ec2 提示。最简单的方法是在引导节点时使用--hint ec2 标志。

最后，如果该节点没有公共 IP 地址，因为许多 VPC 中没有，那么您需要使用代理节点来访问它。 --ssh-gateway 标志用于此目的，并且需要指向您的 VPC 的公共子网中的一个节点。