Шифрование закрытых ключей в файле шаблона кукол

Question

У меня есть файл с одним закрытым и открытым ключом в марионетке. В основном это шаблон (.erb), а содержимое состоит из одного открытого и закрытого ключа. Есть ли способ шифрования ключей перед отправкой в ​​r10k control repo.

Eyaml, который я использовал для шифрования паролей.

Answer 1

Зашифруйте сначала ваш сертификат, связку ключей с паролем (используя openssl или что-то еще) и сохраните зашифрованный пароль eyaml в своем руководстве.

Только будьте осторожны с уровнем безопасности, который вы хотите, чтобы марионетка могла раскрыть ваш пароль, если вы не обращаетесь с ним осторожно.