linux - Eyaml 和 Puppet

Question

我有 key 、证书和中间链证书，我需要将它们放入 Hiera 并使用 eyaml 进行加密，然后再放入 Hiera on puppet。我的问题是我是否必须加密每个证书和 key 并将内容复制到 Hiera。如果可能的话，我想要一个例子。这些是我从 Godaddy 购买的通配符证书。谢谢。

Answer 1

My question is do I have to encrypt each of the certificates and the key and copy the contents into Hiera.

documentation对于 eyaml 需要澄清吗？要回答您的问题，是的。

例如，创建私钥的加密副本:

$ eyaml encrypt -l my_hiera_key_name -f path_to_secret.key 

此命令将生成两个不同格式的输出，适合直接复制到您的 Hiera 文件中。只需选择您最喜欢的一个，然后将其复制/粘贴到 Hiera。