hashicorp

0热度

1回答

我试图用ChefSpec测试的厨师和Hashicorp库配方 chef_gem 'vault' do compile_time true if Chef::Resource::ChefGem.instance_methods(false).include?(:compile_time) end require 'vault' Vault.address = 'https://

2热度

3回答

打包器凭据发出错误“NoCredentialProviders”？

我试图运行一个打包模板来构建基于AWS EBS的基本实例。但是我仍然收到以下错误。 ==> amazon-ebs: Error querying AMI: NoCredentialProviders: no valid providers in chain. Deprecated. ==> amazon-ebs: For verbose messaging see aws.Config.Cr

0热度

1回答

使用领事关键值存储而不是厨师数据库？

我尝试了谷歌搜索这个，但我似乎无法找到任何使用领事的KV商店而不是厨师的数据库。有没有人有任何建议如何做到这一点？这是一个坏主意吗？我发现'consul_kv'食谱，但它是设置和删除厨师从领事的kv对。我正在寻找一种方法来从领事读取kv对，而不是使用厨师属性和数据库项目。

2热度

1回答

使用Hashicorp Vault with Ansible - 插件安装

我想用Ansible的Hashicorp Vault来检索我将在Ansible playbook中使用的用户名/密码。保险柜设置 - 我创建了一个秘密。整合两者的步骤是什么？围绕插件的文档并不是那么好。我尝试从ansible和这个作品的文件查找，但如何使用第三方插件？有人可以帮助我遵循以下步骤吗？安装插件，pip install ansible-modules-hashivault 有什么用h

2热度

1回答

我应该在哪里存储Vault开封和根密钥/密钥？

我应该在哪里存储保管库的密封和根密钥/密钥。保管库将由团队中的各个成员使用。谢谢

2热度

1回答

HASHICORP VAULT：如何从文件中读取多个项目，并将其写入到保险柜

我能写值从JSON文件库：在试图创建一个新的价值 # cat secrets.json { "value": "bGktzwatc" } { "value": "AGktzwatB" } 由JSON阅读文件，Vault只读取文件中的第一个值： # ./vault write secret/passwd1 @secrets.json Success! Data written to: se

0热度

1回答

如何在外部服务器上设置保管库

我已经能够使用以下.hcl文件在本地主机上使用保管库。 backend "consul" { address = "127.0.0.1:8500" path = "vault" } listener "tcp" { address = "127.0.0.1:8200" tls_disable = 1 } 我想在云中的一个盒子上安装保险箱，我的团队需要单独查询和使

1热度

1回答

封装kms_key_id为ebs卷

我想使用打包器来建立一个AMI与加密EBS卷（但不是一个加密的根卷）。打包程序文档中提到： kms_key_id（字符串） - 用于引导卷加密的KMS密钥的ID。 https://www.packer.io/docs/builders/amazon-ebs.html#kms_key_id 如果我提供的kms_key_id和标记所需EBS卷ami_和launch_block_device_mappi

1热度

1回答

使用Vault API包的身份验证方法

我正在尝试使用Vault Golang Package来使用API进行身份验证。我创建了一个新的客户端，然后就可以把我的令牌： client, err := api.NewClient(&api.Config{Address: vaultAddr, HttpClient: httpClient}) if err != nil { return nil, errors.Wrap(

0热度

1回答

使用Terraform内部循环

使用Terraform（v0.9.6）GitHub提供程序，如何在使用一个资源时单独将多个不同问题标签分配给GitHub存储库列表？用另一种语言我可能会写的线沿线的东西： for i in repos { for j in tags[i] { make tag j on repo i } } 在这个例子下面我添加多个标签对一个信息库。该map键是回购，和值是字