离线环境下knife bootstrap引导Chef Client的下载路径重定向问题

前置操作 #

• 提前从官方渠道下载对应架构、版本的chef-client-latest.msi安装包，上传到内部可访问的HTTP文件服务，记录下该安装包的内网访问地址（示例：http://internal-repo.local/chef/chef-client-latest.msi）

方案1：单次引导临时指定 #

执行knife bootstrap命令时直接添加--msi-url参数传入内网地址即可，示例命令：

knife bootstrap winrm -U "username" -P "password" --msi-url "http://internal-repo.local/chef/chef-client-latest.msi"

方案2：配置knife全局默认规则 #

编辑Chef工作目录下的.chef/knife.rb配置文件，添加如下配置项：

knife[:msi_url] = "http://internal-repo.local/chef/chef-client-latest.msi"

保存后后续执行Windows节点引导操作时，会默认从配置的内网地址拉取安装包，无需每次手动添加参数。

方案3：自定义引导模板（适配多架构/多版本场景） #

如果环境存在不同Windows架构、需要匹配不同版本安装包，可通过自定义引导模板实现：

• 导出Chef默认的Windows引导模板到本地工作目录
• 修改模板中安装包下载地址的相关逻辑，替换为内部仓库的地址规则
• 执行引导时添加--template-file <自定义模板本地路径>参数，使用修改后的模板完成操作

注意：需确保待引导的Windows实例有权限访问配置的内部安装包地址，无防火墙或访问控制策略拦截。

内容的提问来源于stack exchange，提问作者Sunandan Bose