使用配方下载厨师保险库文件

Question

我有一个厨师保险库项目，用于存储我使用创建的私钥

knife vault create keys private --file user.pem

我可以使用

查询这个

knife vaullt show keys private

在我的一个食谱中，我想在客户端下载这个文件。我看到了这种加载保险库项目的方法，但这不会按原样下载文件。

vault_item = ChefVault::Item.load(vaultname, itemname)

如何在我的节点上的指定位置下载 user.pem？基本上我在工作站上寻找与knife vault download VAULT ITEM /path/to/file 命令等效的配方。我可能会将其加载到变量中，然后使用 ruby​​ 库写入文件，但不确定这是否是处理 .pem 文件的好方法。我还有 .crt 文件，我必须从保险库中存储和下载。

Answer 1

文件最终在保管库项目中以 base64 编码的 blob 形式出现，您可以使用 file 资源将其写入磁盘并设置权限以及所有这些爵士乐。