credstash – получение секретов из Credstash на AWS

• Синопсис
• Требования
• Параметры
• Примеры
• Возвращаемые значения
• Статус

Синопсис

• Credstash — небольшая утилита для управления секретами с использованием KMS и DynamoDB AWS: https://github.com/fugue/credstash

Требования

Ниже приведены требования, необходимые на локальном узле мастера, на котором выполняется этот поиск.

• credstash (библиотека Python)

Параметры

Примеры

- name: first use credstash to store your secrets
  shell: credstash put my-github-password secure123

- name: "Test credstash lookup plugin -- get my github password"
  debug: msg="Credstash lookup! {{ lookup('credstash', 'my-github-password') }}"

- name: "Test credstash lookup plugin -- get my other password from us-west-1"
  debug: msg="Credstash lookup! {{ lookup('credstash', 'my-other-password', region='us-west-1') }}"

- name: "Test credstash lookup plugin -- get the company's github password"
  debug: msg="Credstash lookup! {{ lookup('credstash', 'company-github-password', table='company-passwords') }}"

- name: Example play using the 'context' feature
  hosts: localhost
  vars:
    context:
      app: my_app
      environment: production
  tasks:

  - name: "Test credstash lookup plugin -- get the password with a context passed as a variable"
    debug: msg="{{ lookup('credstash', 'some-password', context=context) }}"

  - name: "Test credstash lookup plugin -- get the password with a context defined here"
    debug: msg="{{ lookup('credstash', 'some-password', context=dict(app='my_app', environment='production')) }}"

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие — поля, уникальные для этого поиска:

Статус

• Этот поиск не гарантирует обратную совместимость интерфейса. [превью]
• Этот поиск поддерживается сообществом Ansible. [сообщество]

Авторы

• НЕИЗВЕСТНО