使用Puppet处理敏感信息

Question

使用puppet存储和处理敏感信息并将其安全地分发到节点的最佳方法是什么？

我使用的版本是2.7.

一个例子是数据库密码.应用程序服务器上需要纯文本密码.

如何存储这些而不会让他们躺在木偶脚本里面？

Answer 1

使用Hiera进行外部数据查找并通过eyaml或GPG加密该数据是一个良好的开端.

https://docs.puppet.com/hiera/

https://puppet.com/blog/encrypt-your-data-using-hiera-eyaml

http://leebriggs.co.uk/blog/2016/11/15/using-hiera-eyaml-gpg.html