ChefVault:与Hashicorp Vault互动的食谱 源码

厨师食谱与Vault服务器进行交互 这本厨师食谱与Hashicorp Vault服务器进行交互,并且可以从其上的机密引擎读取和写入机密。 它。 它安装了Vault-ruby gem,可以从指定的秘密引擎读取秘密并将其写入临时文件,也可以将秘密写入Vault上的指定秘密引擎。 请注意,秘密引擎的版本必须为1。通过执行以下操作,使用本食谱中显示的方法,这将使您能够使用Vault逻辑读取和写入功能。 include_recipe 'vaultsetup::setup_vault' 验证 该食谱使用Vault令牌和SSL证书向Vault服务器进行身份验证。 令牌需要适当的权限才能从服务器读取和写入机密。 读一个秘密 以下命令使用vault-ruby gem从给定路径读取机密。 creds=Vault.logical.read("secret/testing") 在这里,秘密/测试是在Vault