厨师刀是否需要直接访问节点？

knife是否直接访问节点，例如，在引导过程中？ 还是引导（和其他访问）都通过厨师服务器？

我想知道是否可以在AWS中configuration防火墙，以便只有主厨服务器可以访问节点上的WinRM端口（而不是我工作站所在的宽阔世界）。