允许Chef节点上传cookbook

我正在尝试让我们的CI机器(运行Teamcity)在完成所有测试后上传和推广Chef cookbook,使其成为我们部署管道的适当部分.

但是,客户端无权上传cookbook,但我无法弄清楚如何调整ACL设置以使其工作.

$ sudo bundle exec knife spork upload teamcity --environment production
ERROR: You authenticated successfully to https://api.opscode.com/organizations/ as ci but you are not authorized for this action 
Response:  missing create permission

我试过了(但失败了同样的错误):

给ci在Opscode公司管理客户机的读取权限.

使用验证器用户上传cookbook.

进行非Spork上传(sudo bundle exec knife upload cookbooks/teamcity),但失败了403

我也试过只列出客户端(sudo bundle exec knife client list),但是失败了Response: missing create permission.

客户端和验证器密钥位于/etc/chef,但我有一个Knife配置/.chef/knife.rb(我正在尝试从上传).

我猜我需要设置一些权限,但是在新旧Opscode管理界面中进行了调整之后,我已经没有线索了.

是什么赋予了？

注意:我们使用的是Opscode Enterprise Chef版本.