Chef Vault用户创建

时间:2016-09-04 22:21:17

标签: chef chef-recipe

有没有办法覆盖chef-vault按字母顺序创建用户?

顺便说一句,如果我在我的金库中有一个用户alf,bob,cain和dave,是否有可能在alf之前创建用户cain?

1 个答案:

答案 0 :(得分:1)

保管库的管理员始终显示为已排序的列表:

$ knife vault show secrets app1 -p admins
admins:
  alf
  bob
  cain
  dave
id:     app1
..
..

但为什么功能上要重要呢?访问保管库时,每个管理员用户或主厨节点将使用其私钥进行一次身份验证。

用户本身并未创建。使用新的管理员列表可以简单地更新保管库。它假定用户已经存在,否则将引发错误:

$ knife vault update secrets app1 -A 'alf,bob,cain,dave,onemore' 
$ knife vault show secrets app1 -p admins
admins:
  alf
  bob
  cain
  dave
  onemore
id:     app1
..
..