chef-infra - Berks 安装 SSL_Connect 证书验证失败(法拉第 :SSLError)

Question

作为我正在尝试编写的 Recipe (新手)的一部分，我使用 berks 安装来自其他 Recipe 的依赖项，最终当我运行时 berks install ，我遇到证书验证错误。任何人都可以帮助我知道可能出了什么问题以及我如何解决这个问题。谢谢

Chef 环境:
Chef Development Kit Version: 0.12.0
chef-client version: 12.8.1
berks version: 4.3.0
kitchen version: 1.6.0
货架
berks -v
4.3.0
berks 安装 - 错误

/opt/chefdk/embedded/lib/ruby/gems/2.1.0/gems/httpclient-2.7.1/lib/httpclient/ssl_socket.rb:46:in `connect': SSL_connect returned=1 errno=0 state=error: certificate verify failed (Faraday::SSLError)
from /opt/chefdk/embedded/lib/ruby/gems/2.1.0/gems/httpclient-2.7.1/lib/httpclient/ssl_socket.rb:46:in `ssl_connect'
from /opt/chefdk/embedded/lib/ruby/gems/2.1.0/gems/httpclient-2.7.1/lib/httpclient/ssl_socket.rb:24:in `create_socket'
from /opt/chefdk/embedded/lib/ruby/gems/2.1.0/gems/httpclient-2.7.1/lib/httpclient/session.rb:739:in `block in connect'
from /opt/chefdk/embedded/lib/ruby/2.1.0/timeout.rb:91:in `block in timeout'
from /opt/chefdk/embedded/lib/ruby/2.1.0/timeout.rb:101:in `call'
from /opt/chefdk/embedded/lib/ruby/2.1.0/timeout.rb:101:in `timeout'
from /opt/chefdk/embedded/lib/ruby/gems/2.1.0/gems/httpclient-2.7.1/lib/httpclient/session.rb:735:in `connect'
from /opt/chefdk/embedded/lib/ruby/gems/2.1.0/gems/httpclient-2.7.1/lib/httpclient/session.rb:497:in `query'
from /opt/chefdk/embedded/lib/ruby/gems/2.1.0/gems/httpclient-2.7.1/lib/httpclient/session.rb:170:in `query'
from /opt/chefdk/embedded/lib/ruby/gems/2.1.0/gems/httpclient-2.7.1/lib/httpclient.rb:1238:in `do_get_block'
from /opt/chefdk/embedded/lib/ruby/gems/2.1.0/gems/httpclient-2.7.1/lib/httpclient.rb:1021:in `block in do_request'
from /opt/chefdk/embedded/lib/ruby/gems/2.1.0/gems/httpclient-2.7.

Answer 1

chefdk 是捆绑在一起的工具集合，虽然您不必使用它，但我不需要，您可以自己将它们捆绑在一起。

我假设你有一个 Gemfile在您的 chef 内存储库。如果不这样做，那么您可以通过执行 bundle init 轻松创建一个.现在使用 Gemfile指定哪个 version的 berkshelf 你想使用。一旦你有了它，执行 bundle install .如果一切顺利，bundle exec berks configure应该为你工作。您可以将其配置为不使用 ssl，或者只是放置 ~/.berkshelf/config.json具有以下内容:

{
  "ssl": {
    "verify": false
  }
}

希望这能解决您的问题。