lefty - security puppet jumpscare

Manejo de información sensible con Puppet

Question

¿Cuál es la mejor manera de almacenar y manejar información confidencial con títeres y distribuirla de manera segura a sus nodos?

La versión que estoy usando es 2.7.

Un ejemplo serían las contraseñas de bases de datos. Se requieren contraseñas de texto sin formato en los servidores de aplicaciones.

¿Cómo puede uno almacenarlos sin dejarlos tirados dentro de los guiones de títeres?

Answer 1

Otra opción, pero no lo he probado personalmente. https://forge.puppetlabs.com/sshipway/ss

Por supuesto, esto requiere poner los datos en una bóveda segura pero eso parece mucho más seguro que almacenar datos confidenciales en Hiera.

Answer 2

Utilizar Hiera para realizar búsquedas de datos externos y cifrar esos datos a través de eyaml o GPG es un buen comienzo.

https://docs.puppet.com/hiera/

https://puppet.com/blog/encrypt-your-data-using-hiera-eyaml

http://leebriggs.co.uk/blog/2016/11/15/using-hiera-eyaml-gpg.html