chef-client dockerfile