如何使用 Chef 12 分发 ssh 密钥

Question

我在 aws opsworks 的 chef 12 中有一组配置配方。当我在 ec2 实例上创建用户时，我想设置密码和配置密钥。如何在不将明文放入存储在 git 中的厨师脚本中的情况下安全地执行此操作？

Answer 1

如果您在 AWS 上，您可能希望为此使用他们的一些服务组合。查看 citadel 食谱以获得我推荐的解决方案，但您也可以查看诸如 Confidant 或 Hashicorp Vault 之类的东西。