Описание тега chef-vault

Драгоценный камень, который позволяет зашифровать элемент мешка данных Chef, используя открытые ключи списка узлов chef.
2 ответа

Vagrant Provision не удается установить Ruby Gem chef-vault

Как новый стажер, я должен запустить одно из наших приложений на моей локальной машине (OS X). Это большой набор файлов для запуска приложения, и в нем используются фреймворки, с которыми я не знаком, такие как vagrant и chef. Мне сказали, что это д…
27 июл '18 в 16:39
1 ответ

Как создать сумки данных шеф-повара с помощью chef-vault

Я хочу создать базу данных с учетными данными серверов, которые необходимо зашифровать. Нужно ли сначала создавать шеф-хранилище?
04 дек '18 в 19:02
1 ответ

Шеф-повар: как предоставить доступ к хранилищу для нескольких серверов

Я использую приведенную ниже команду для создания нового хранилища шеф-поваров - хранилище ножей создать -A -M клиент -S 'имя:' -J Мой вопрос: как я могу предоставить доступ к этому хранилищу шеф-повара нескольким узлам? Кроме того, каковы различные…
07 май '17 в 06:05
0 ответов

Показывать имя хранилища не для всех пользователей

Я создал 7 пользователей в своем хранилище, но я могу просматривать только 5 из них, когда я knife vault show vaultname, Когда я делаю knife data bag show vaultnameЯ вижу всех 7 пользователей и соответствующие им элементы user_keys. Я также могу вид…
20 сен '16 в 19:03
1 ответ

Файл поврежденных ключей в хранилище chef

Сегодня я увидел, что все мои клиенты-шеф-повара не могут запустить свои рецепты, потому что они не могут расшифровать наше хранилище ключей ssh. Я попытался показать свое хранилище и получил следующее: knife vault show secrets ssh_keys ERROR: Chef:…
23 окт '16 в 07:19
1 ответ

Хранилище Chef - удаление элемента хранилища приводит к ошибке "мешок данных #{VAULT} не является хранилищем"

У меня постоянно возникает ошибка, когда хранилище становится сумкой с данными после удаления элемента хранилища. Команды, запускаемые для создания этой ошибки: knife vault delete VAULT ITEM а потом knife vault show VAULT, Как только удаление выполн…
09 фев '17 в 16:25
1 ответ

Chef-vault с кулинарной книгой Users (ресурс users_manage)

Я намерен зашифровать пакет данных "users" с помощью chef-vault и использовать его с поваренной книгой"users", предоставленной шеф-поваром. Ресурс "users_manage", предоставленный поваренной книгой "users", принимает один из атрибутов как "пакет данн…
06 июл '17 в 07:23
1 ответ

Узлу Chef не удается загрузить элемент мешка данных из-за проблем с шифрованием с открытым ключом

У меня есть новая виртуальная машина, которую я только что построил. Он был загружен с теми же кулинарными книгами, что и все остальные узлы. Они могут загрузить эту сумку данных просто отлично. Новая ВМ не может. Ошибка трассировки:: /usr/bin/chef-…
04 апр '17 в 15:50
1 ответ

Нож, соло и хранилище - data_bag_item.rb:129: в `from_hash': неопределенный метод`delete' для nil:NilClass (NoMethodError)

Я использую шеф-повар соло. Как мне справиться с ножом с шеф-поваром, используя соло? Я разместил ниже на форуме шеф-повара, но те, которые на opscode не отвечают, грустно сказать. knife vault create secrets database '{"username": "root", "password"…
03 мар '16 в 00:43
1 ответ

Как добавить узел в список клиентов, которые могут получить доступ к пакету данных на Chef Server?

Мне нужен / нужен один из моих узлов для доступа к пакету данных на моем сервере chef. Цель состоит в том, чтобы получить расшифрованный ключ ssh, чтобы я мог клонировать из частного репозитория. Я пробовал много вариантов knife vault update data_ba…
2 ответа

Chef Vault с провайдером Test-Kitchen, Vagrant и Chef-Zero

У меня есть настройка среды с Test-Kitchen v1.5.0, Vagrant v1.8.1. У меня есть рецепт, который использует хранилище chef для расшифровки наших зашифрованных паролей, которые есть в нашем файле data_bags_path/passwords/pilot.json. Я использую решение…
23 сен '16 в 18:14
1 ответ

Как мне запустить тестовый chef-сервер для тестирования chef-автоматизации с помощью chef

У меня есть сценарий, в котором я хочу настроить chef-автоматизацию с помощью chef. Для тестирования chef-автоматизации мне нужен chef-сервер. Я смог сделать это на локальной машине, установив chef-сервер и chef-automate. Для этого мне нужно automat…
05 апр '17 в 20:24
1 ответ

Шеф-повар, добавляющий узлы

Я хотел бы добавить узлы в определенное хранилище перед их созданием, например: Все бродячие машины, которые я обеспечил vagrant up у которого есть скороговорка vagrant-dev-*, которая может открыть секреты хранилища шеф-повара. Если я пытаюсь сделат…
05 июл '17 в 11:55
1 ответ

Команда обновления хранилища ножей не может искать запрос

Я пытался обновить хранилище с knife vault refresh команда, но произошла ошибка неверного поискового запроса. Как мне это исправить? $ knife vault create devvault vaultitem --file private.key -M client $ knife vault show devvault vaultitem -M client…
16 ноя '18 в 11:57
0 ответов

Chef-vault - не создавать хранилища с помощью команды create, а создавать простые пакеты данных

Я пытаюсь создать chef-хранилище для хранения пароля, используя следующую команду: knife vault create revrecsecrets revrecpass -A "revrec-validator,node1,node2,node3" -J data_bags/revrecpass.json -M client Где revrecpass.json содержит: { "oracle_pas…
08 авг '16 в 13:07
1 ответ

Невозможно записать данные в хранилище Chef-Vault с помощью незашифрованных пакетов данных для Kitchen Test

Chef Development Kit Версия: 2.4.17версия клиента-шеф-повара: 13.6.4версия поставки: мастер (73ebb72a6c42b3d2ff5370c476be800fee7e5427)версия Berks: 6.3.1версия для кухни: 1.19.2Версия Inspec: 1.45.13 Я пытаюсь протестировать мою реализацию chef-vaul…
20 фев '18 в 21:35
1 ответ

Обновите chef-vaut с узла поставщика chef (используя объект узла)

Можно ли добавить объект узла в качестве ADMIN в chef-vault. Я смог добавить его, но когда я попытался обновить элемент хранилища, используя ключ pem node [nithin-desktop.nithinsworld.com], он не смог сказать : "Ответ: отсутствует разрешение на обно…
22 янв '18 в 10:21
1 ответ

Могу ли я предоставить доступ ко всему chef_vault или только к отдельным элементам хранилища

Я учу chef_vault. Я могу войти в свои хранилища и предоставить администраторам и клиентам (узлам) доступ к элементам хранилища внутри хранилищ, но есть ли способ предоставить администраторам и клиентам доступ ко всему хранилищу и всему его содержимо…
15 июл '16 в 21:13
1 ответ

Ошибка JSON при создании chef-vault

Я пытаюсь сгенерировать chef-хранилище на рабочей станции Windows и каждый раз получаю ошибку ниже ОШИБКА: JSON::ParserError: {имя пользователя: root, пароль: mypassword} не является допустимым JSON! $PS C:\Users\09242766> хранилище ножей создает па…
03 дек '18 в 18:20
0 ответов

Использование Chef-Vault в рецептах

Я использую хранилище chef, пытаясь заставить его ввести пароль в команду присоединения к домену. Ниже приведен фрагмент хранилища шеф-повара в верхней части моего рецепта. chef_gem 'chef-vault' do compile_time true if respond_to?(:compile_time) end…
14 мар '19 в 13:43