我应该如何备份 SaltStack 的支柱数据？

Question

将 salt 状态备份到 git repo 是有意义的，因为那里不应该有任何敏感数据。

但是支柱数据呢？我应该为此创建一个单独的 git 存储库，还是将其放入 S3 存储桶中，或者以某种方式加密数据？

Answer 1

您可以使用 GPG 加密您的支柱数据并保护您的 salt-master 上的密钥，这样您的支柱数据就不会在您的 git 存储库中显示私人信息。

Salt 可以使用 GPG 渲染器渲染状态文件。

您可以在主配置中设置类似的内容以启用渲染器：

renderer: jinja | yaml | gpg

示例格式如下：

secret-data: |
  -----BEGIN PGP MESSAGE-----
  Version: GnuPG v1

  hQEMAweRHKaPCfNeAQf9GLTN16hCfXAbPwU6BbBK0unOc7i9/etGuVc5CyU9Q6um
  QuetdvQVLFO/HkrC4lgeNQdM6D9E8PKonMlgJPyUvC8ggxhj0/IPFEKmrsnv2k6+
  cnEfmVexS7o/U1VOVjoyUeliMCJlAz/30RXaME49Cpi6No2+vKD8a4q4nZN1UZcG
  RhkhC0S22zNxOXQ38TBkmtJcqxnqT6YWKTUsjVubW3bVC+u2HGqJHu79wmwuN8tz
  m4wBkfCAd8Eyo2jEnWQcM4TcXiF01XPL4z4g1/9AAxh+Q4d8RIRP4fbw7ct4nCJv
  Gr9v2DTF7HNigIMl4ivMIn9fp+EZurJNiQskLgNbktJGAeEKYkqX5iCuB1b693hJ
  FKlwHiJt5yA8X2dDtfk8/Ph1Jx2TwGS+lGjlZaNqp3R1xuAZzXzZMLyZDe5+i3RJ
  skqmFTbOiA==
  =Eqsm
  -----END PGP MESSAGE-----

您还可以通过将以下行添加到其中包含 gpg 数据的任何支柱的顶部，逐个文件地应用渲染器：

#!yaml|gpg

请参阅此处的文档：http :
//docs.saltstack.com/en/latest/ref/renderers/all/salt.renderers.gpg.html