我正在构建一个结构来运行 Rails 应用程序。应用程序本身在 Heroku 上运行。但是，它向集群发出请求，集群通过 C 中的程序执行调用。
为了能够更快地从崩溃中恢复，我想使用 Chef 创建一个例程。我设法编写了一个“食谱”来安装您需要的一切，当我使用 Vagrant 虚拟机时，它可以完美运行。
但是，当我申请真正的服务器时，它失败了。另外我用的是Chef Solo，运行脚本之前需要手动在机器上安装一些东西，不太实用。
我不知道在这种情况下我是否应该使用 Chef Server。恐怕这是满足“小”需求的“伟大”工具。
这个集群只有三台机器组成，这个应该不会增加太多。但是，该应用程序还会向另一个稍大的集群（6 台机器）发出请求，尽管安装速度非常快，但也可以使用 Chef 服务器。
应该使用 Chef 还是 Chef Solo Server？有没有关于它的教学指南？开发人员文档非常混乱。
我正在 Tomcat 服务器中安装 SSL 证书，但无法在我的密钥库文件中找到密钥条目。
如果我不指定keyAlias="mykey"它会显示以下错误消息：
javax.net.ssl.SSLException: No available certificate or key corresponds to the SSL cipher suites which are enabled.
正如我在 Tomcat 文档http://tomcat.apache.org/tomcat-5.5-doc/ssl-howto.html#Troubleshooting上看到的那样，它告诉我指定keyAlias.
但是，当我这样做时，我收到以下错误消息：
java.io.IOException: Alias name mykey does not identify a key entry
如果 I keytool -list -keystore .keystore -v，我会得到三个关键条目，两个来自证书公司，最后一个：
Alias name: mykey
Creation date: Dec 17, 2011
Entry type: trustedCertEntry
也就是key的入口在那里，但是Tomcat找不到。该keystoreFile修正设置为密钥存储文件。
它可以是什么？
我已经通过iptables以下方式打开了 443 端口：
pkts bytes target prot opt in out source destination
45 2428 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
6 1009 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
141 10788 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443
7 1140 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
6 360 …