credstash - извлечение секретов из Credstash в AWS

Новое в версии 2.0.

Обзор
- Требования
Параметры
Примеры
Возвращаемые значения
Статус
- Автор

Обзор

Credstash — это небольшая утилита для управления секретами с использованием KMS и DynamoDB от AWS: https://github.com/fugue/credstash

Требования

Ниже перечислены требования к локальному узлу-мастеру, на котором выполняется этот поиск.

credstash (библиотека Python)

Параметры

Параметр	Варианты/Значения по умолчанию	Конфигурация	Комментарии
_terms список обязательно			имя или список имен для поиска в хранилище данных
aws_access_key_id		переменная окружения:AWS_ACCESS_KEY_ID	ID ключа доступа к AWS
aws_secret_access_key		переменная окружения:AWS_SECRET_ACCESS_KEY	Ключ доступа к AWS
aws_session_token		переменная окружения:AWS_SESSION_TOKEN	Токен сеанса AWS
profile_name		переменная окружения:AWS_PROFILE	Профиль AWS для аутентификации
region			Регион AWS
table обязательно	По умолчанию: "credential-store"		имя таблицы credstash для запроса
version			Версия Credstash

Примеры

- name: first use credstash to store your secrets
  shell: credstash put my-github-password secure123

- name: "Test credstash lookup plugin -- get my github password"
  debug: msg="Credstash lookup! {{ lookup('credstash', 'my-github-password') }}"

- name: "Test credstash lookup plugin -- get my other password from us-west-1"
  debug: msg="Credstash lookup! {{ lookup('credstash', 'my-other-password', region='us-west-1') }}"

- name: "Test credstash lookup plugin -- get the company's github password"
  debug: msg="Credstash lookup! {{ lookup('credstash', 'company-github-password', table='company-passwords') }}"

- name: Example play using the 'context' feature
  hosts: localhost
  vars:
    context:
      app: my_app
      environment: production
  tasks:

  - name: "Test credstash lookup plugin -- get the password with a context passed as a variable"
    debug: msg="{{ lookup('credstash', 'some-password', context=context) }}"

  - name: "Test credstash lookup plugin -- get the password with a context defined here"
    debug: msg="{{ lookup('credstash', 'some-password', context=dict(app='my_app', environment='production')) }}"

Возвращаемые значения

Общие возвращаемые значения документированы здесь, ниже приведены поля, уникальные для этого запроса:

Ключ	Возвращаемое значение	Описание
_raw		сохранённое(ые) значение(я) в Credstash

Статус

Автор

НЕИЗВЕСТНО

Подсказка

Если вы обнаружите какие-либо проблемы в этом документе, вы можете отредактировать его, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.6/plugins/lookup/credstash.html