Pipeline'da Vault Gizli Bilgileri

Şifrelenmiş kasa dosyalarınız git içinde güvende; ancak çalıştırıcının bunların şifresini çalışma sırasında çözmek için hâlâ kasa parolasına ihtiyacı var. 🔐

Depodan uzak tutulması gereken tek şey kasa parolasının kendisidir. Parolayı sürekli tümleştirme gizli bilgilerinde saklamak, geçmişte görünmesini önler.

Parolayı VAULT_PASSWORD gibi bir GitHub gizli bilgisine koyun; burada günlüklerde maskelenir ve yalnızca çalışma sırasında içeri aktarılır.

Bir adımda gizli bilgiyi, çalıştırıcının çalışma sırasında Ansible'a aktarabileceği kısa ömürlü bir parola dosyasına yazın.

Çalışmayı --vault-password-file ile bu dosyaya yönlendirin; böylece Ansible, herhangi bir istem göstermeden kasa içeriğinin şifresini çözer.

Ansible ayrıca ANSIBLE_VAULT_PASSWORD_FILE değerini de okur; böylece her komutta seçeneği geçirmek yerine bu değeri bir kez ayarlayabilirsiniz.

Etkileşimli --ask-vault-pass bir insanın yanıt vermesini bekler ve bu nedenle işlem hattını askıda bırakır. Bunun yerine parolayı her zaman bir dosyadan aktarın.

İş sona erdiğinde geçici dosyayı silin. Bir always adımı, çalışma kitabı yarıda başarısız olsa bile temizliğin yapılmasını garanti eder.

Sürekli tümleştirme, kayıtlı gizli bilgileri günlüklerde otomatik olarak maskeler; ancak bu maskelemenin aşılmasına yol açabileceğinden parolayı kendiniz asla echo etmeyin.

Birden çok kasa kullandığınızda her birine bir kasa ID'si verin; böylece üretim ve hazırlama ortamı gizli bilgileri kendi parolalarıyla çözülür.

Sürekli tümleştirme gizli bilgisini değiştirmek, kod değişikliği gerektirmeden tüm işlem hattının parolasını bir kerede yeniler.

Sürekli tümleştirmede kasanın şifresini güvenle çözdünüz: parolayı gizli bilgi olarak saklayın, bir parola dosyası aracılığıyla aktarın, istemleri atlayın ve sonrasında temizleyin. 🔒