使用Chef在Azure Linux虚拟机安装Azure CLI遇权限及包问题求解决

咱们先梳理下你遇到的核心问题：Chef的execute资源默认是以root身份执行的，所以你不需要在命令里加sudo——这反而会导致权限上下文的问题；另外还有几个小的拼写和语法问题，咱们一步步调整。

问题拆解 #

1. 多余的sudo：Chef Client运行时本身就拥有root权限（除非你特意指定了其他执行用户），命令里加sudo完全没必要，甚至会因为sudo的环境变量差异导致命令执行失败。
2. URL拼写错误：第一个execute里的GPG密钥地址少了个m，正确地址是https://packages.microsoft.com/keys/microsoft.asc，不是microsoft.co。
3. 字符串拼接的引号冲突：你构建repo文件的命令中，双引号嵌套没有转义，会触发语法错误。
4. 用execute做包安装不够优雅：Chef有专门的package资源，自带幂等性（仅在包未安装时执行），比直接调用yum更符合Chef的最佳实践。

修改后的Recipe代码 #

# 导入Microsoft的GPG密钥，避免重复执行
execute "import microsoft gpg key" do
  command "rpm --import https://packages.microsoft.com/keys/microsoft.asc"
  not_if "rpm -qa gpg-pubkey | grep -i microsoft"
end

# 用file资源创建Azure CLI的YUM repo文件，比execute更安全可控
file "/etc/yum.repos.d/azure-cli.repo" do
  content <<-EOF
[azure-cli]
name = Azure CLI
baseurl = https://packages.microsoft.com/yumrepos/azure-cli
enabled = 1
gpgcheck = 1
gpgkey = https://packages.microsoft.com/keys/microsoft.asc
EOF
  mode "0644"
  not_if { ::File.exist?("/etc/yum.repos.d/azure-cli.repo") }
end

# 用Chef原生package资源安装Azure CLI，自动处理依赖和幂等性
package "azure-cli" do
  action :install
end

调整说明 #

• 移除sudo：Chef默认以root身份运行，无需额外提权，避免了sudo带来的环境变量和权限上下文问题。
• 替换repo文件创建方式：用file资源替代execute写文件，逻辑更清晰，还能通过not_if确保只创建一次。
• 使用package资源：自动处理yum的安装逻辑，重复运行Recipe时不会重复执行安装操作，符合Chef的资源编排理念。
• 添加判断条件：每个资源都增加了not_if校验，避免重复执行不必要的操作，提升运行效率。

内容的提问来源于stack exchange，提问作者vedsil