Chef v12.3.0中模板调用search报错及搜索请求失败问题求助

问题根源解析 #

1. 模板内无法直接调用search：Chef的ERB模板运行上下文并未暴露search方法，因此直接在模板中调用会触发undefined method 'search'错误，必须在Recipe层完成搜索逻辑。
2. 400错误的常见原因：搜索语法错误、节点无Chef Server搜索权限，或是角色名拼写错误导致查询无效。

分步解决方法 #

1. 在Recipe中执行节点搜索 #

在cookbook的配方文件（如default.rb）中，使用标准Chef搜索语法获取目标节点，同时提取FQDN：

# 替换为你要查找的角色名，注意语法为"role:角色名"
target_nodes = search(:node, "role:your-target-role")

# 提取所有目标节点的FQDN，可选：排除当前节点（避免自身被包含）
target_fqdns = target_nodes.map { |n| n['fqdn'] }.reject { |fqdn| fqdn == node['fqdn'] }

2. 将搜索结果传递到模板 #

通过template资源的variables参数，把FQDN列表传入模板：

template '/path/to/deployed/script.sh' do
  source 'script.sh.erb'
  owner 'root'
  group 'root'
  mode '0755'
  variables(
    target_fqdns: target_fqdns
  )
end

3. 在ERB模板中使用变量 #

在.erb模板文件里，直接引用传入的@target_fqdns变量即可：

#!/bin/bash
# 遍历所有目标节点FQDN
<% @target_fqdns.each do |fqdn| %>
echo "Processing node: <%= fqdn %>"
# 这里添加你的业务逻辑，比如SSH连接、服务调用等
<% end %>

400错误的排查要点 #

• 验证搜索语法：在节点上执行knife search node "role:your-target-role"，确认能返回有效结果，排查语法或角色名拼写问题。
• 检查节点权限：确保运行chef-client的节点所属的客户端组，拥有Chef Server上节点资源的read权限。
• 简化搜索测试：先用最简单的搜索语句（如search(:node, "*:*")）测试是否能正常返回结果，逐步缩小范围定位问题。

内容的提问来源于stack exchange，提问作者Burps