[chef] Re: Chef API User Permissions?


Chronological Thread 
  • From: Steffen Gebert < >
  • To:
  • Subject: [chef] Re: Chef API User Permissions?
  • Date: Wed, 29 Jan 2014 20:06:48 +0100

Hi Eric,

> So I'm trying to set up a daemon to automatically update our Chef
assets whenever a change is made to a specific branch on our Chef repo
(data bags, roles, and environments only…cookbooks are handled with
Berkshelf).
Would you open source this project, please? There's interest from my side.

> I created an "admin client"
Have you tried an admin user, too? I'm still a bit confused, but IIRC
users were introduced with Chef 11, so there might be no need for the
admin clients anymore.

Did you test, if uploading works with your user's (or client's) certificate?

Steffen


On 29/01/14 16:49, Eric Herot wrote:
> Hi Chefs,
> 
> So I'm trying to set up a daemon to automatically update our Chef assets 
> whenever a change is made to a specific branch on our Chef repo (data bags, 
> roles, and environments only…cookbooks are handled with Berkshelf).
> 
> I created an "admin client" with my local copy of knife and set the daemon 
> up to use the generated key.  Reading and updating assets on the Chef 
> server (Hosted Chef) seems to work fine, but creating assets causes a 
> Permission Denied error.
> 
> Can anyone tell me how to update the permissions on the UI so as to allow 
> an Admin Client to create an asset?  The UI is very confusing and the 
> obvious things don't seem to have worked…
> 
> Eric
> 





Archive powered by MHonArc 2.6.16.

§