Terraformプロビジョニング接続ユーザー/キー

Question

Terraformはプロビジョニング（私の場合はシェフ）に接続の設定を与えます。インスタンスのデフォルトアカウントとの接続を設定します。セキュリティ上の理由から、sudoerからデフォルトアカウントを削除します。

シェフがセキュリティの動作をしている場合、プロビジョニング後にバリデータキーが削除されるため、そのようなアクションにはsudoが必要です。 sudoからデフォルトアカウントを削除すると、操作は失敗します。

ソリューションは

• テラフォームでのプロビジョニング接続のための複数のユーザーを提供することができ、
• シェフのバリデータキー除去動作を無効

誰もが、このような奇妙なケースのためのアイデアを持って？前もって感謝します。私は一瞬のために把握することができます

Answer 1

一つの愚かな解決策は、次のとおりです。

シェフの提供する前に、私は認可アカウントを作成して事前準備を行い、その後、シェフの提供のために、このようなアカウントを使用します。エレガントではないが、まず試してみる。