deployment - 在 Chef 中存储密码？

Question

使用 Chef 存储密码和 API key 的最佳实践是什么？将数据库密码、AWS api key 和其他敏感凭证存储为 Chef 服务器属性以在菜谱中使用确实很诱人 - 但安全考虑又如何呢？对此的最佳实践是什么？

Answer 1

从 #chef IRC channel 来看，很多人将此类数据存储在 Chef 服务器上的数据包中。

例如，数据包可能是“aws”，其中项目为“main”，指的是主 AWS 账户。项目中的单独键将针对每个特定值。例如:

{
  "id": "main",
  "aws_secret_key": "The secret access key",
  "aws_access_key": "The access key"
}

您可能还对 encrypted data bags 感兴趣。我更详细地写了它们以进行管理postfix SASL authentication .

更新:我写过关于 Chef Vault 的博客文章上my blog和 sysadvent .