ya和木偶

Question

我有需要放入Hiera並使用eyaml進行加密的密鑰，證書和中間鏈證書，然后才能將其放入人偶中的Hiera。 我的問題是我是否必須對每個證書和密鑰進行加密，然后將內容復制到Hiera中。 如果可能的話，我想舉個例子。 這些是我從Godaddy購買的通配符證書。 謝謝。

Answer 1

我的問題是我是否必須對每個證書和密鑰進行加密，然后將內容復制到Hiera中。

是否需要澄清eyaml的文檔 ？ 要回答您的問題，是的。

例如，創建私鑰的加密副本：

$ eyaml encrypt -l my_hiera_key_name -f path_to_secret.key 

此命令將產生兩個不同格式的輸出，適合直接復制到您的Hiera文件中。 只需選擇最喜歡的一個，然后將其復制/粘貼到Hiera中即可。