在template.erb中设置chef vault变量

Question

我的食谱中定义了以下库存项目

item = ChefVault::Item.load("user","password")

我怎么称呼这个template.erb？我尝试了以下无效的方法

ROOTPASSWORD= <%= @node["testcookbook"]["user"]["password"] %>

我的保险箱项目如下所示:

$ knife vault show user password
id:       password
pass: xxxxxxxxxx
username: chefuser

我通常在食谱中做这样的事情

ROOTPASSWORD #{item['pass']}

但我不认为这会在模板中起作用.

Answer 1

有两个选项可以解决这个问题,虽然第二个应该是首选,因为这会使您的敏感数据保密.

假设,如果您的保险库看起来像这样:

knife vault show user password
id:       password
pass: xxxxxxxxxx
username: chefuser

然后,您可以如下所示:

另存为节点属性

首先,如果要在节点对象上设置密码并使其可见,则可以执行以下操作:

在配方中:

node.default["testcookbook"]["user"]["password"] = ChefVault::Item.load("user","password")['pass']

template '/tmp/template' do
  source 'template.erb'
  owner 'root'
  group 'root'
  mode '0644'
end

在模板中:

ROOTPASSWORD= <%= node["testcookbook"]["user"]["password"] %>

使用将数据传递给模板 variables

其次,如果您不想在节点对象上设置密码并让它在厨师运行日志中可见,那么您可以执行以下操作: -

template '/tmp/template' do
  source 'template.erb'
  owner 'root'
  group 'root'
  mode '0644'
  sensitive true
  variables( {:password => ChefVault::Item.load("user","password")['pass']})
end

在模板中:

ROOTPASSWORD= <%= @password %>