使用Puppet處理敏感信息

Question

使用puppet存儲和處理敏感信息並將其安全地分發到節點的最佳方法是什么？

我使用的版本是2.7。

一個例子是數據庫密碼。 應用程序服務器上需要純文本密碼。

如何存儲這些而不會讓他們躺在木偶腳本里面？

Answer 1

使用Hiera進行外部數據查找並通過eyaml或GPG加密該數據是一個良好的開端。

https://docs.puppet.com/hiera/

https://puppet.com/blog/encrypt-your-data-using-hiera-eyaml

http://leebriggs.co.uk/blog/2016/11/15/using-hiera-eyaml-gpg.html

Answer 2

另一個選擇，但我沒有親自嘗試過。 https://forge.puppetlabs.com/sshipway/ss

當然，這確實需要將數據放入安全的保險庫中，但這似乎比在Hiera中存儲敏感數據更安全。