[chef] chef solo + knife solo で、encrypted data bag を使うための 5ステップ [password] - Qiita

[chef] chef solo + knife solo で、encrypted data bag を使うための 5ステップ [password]Macchef こんなタイトルの記事はいくらでもあるので、今更感満載だけれども、あえて書きます。 なぜかというと「私のため」だから。 さて、chef を使っていて、パスワードを埋め込んだり変更したりと言うことはよくあるざます。 その時に、node ファイルや attributes へ直接書き込んだまま、Github に上げてしまうと、パスワードバレバレの事態になります。さすがに初心者でも気がつく当たり前の事象です。 とは言え、data bagってなんかめんどくさいし、password は環境変数 でもいっか、とか手の抜きどころを沢山考えたのですが、折角与えられた機能だから使ってみよう。使っておこう。 そういうことにして、本日はそのステップのみを

[a2ikm]

knife-solo側で秘密鍵のコピー先の名前は"data_bag_key"で固定なので要注意。encrypted_data_bag_keyの名前はいじらずにデフォルトの"data_bag_key"のままが混乱しなくていい。

[manabou]

[[databag]