我怎样才能始终将加密数据包“加密”?

时间:2015-03-01 19:45:36

标签: encryption chef chef-recipe databags

在我的一个厨师食谱中,我使用加密数据包来隐藏我定义的远程文件资源的下载路径。 然而,当聚合在节点上时,如果由于某种原因下载失败,那么我可以在日志中看到我的所有秘密。

由于我打算在CI服务器上部署它,我真的不想让它显示出来。

即使出错,有没有办法保持数据加密?

1 个答案:

答案 0 :(得分:0)

您可以尝试在资源上设置sensitive属性。这会抑制某些资源的大量日志数据。例如,template属性设置为sensitive时,true资源不会记录其内容。我怀疑它会抑制remote_file的网址,但值得一试。