Speichern von Master-Token in der Chef-Daten Tasche

Question

Ich bin ein Master-Token in der Chef-Erzeugung der Ressource ausführen wie unten:

execute "extract_consul_key" do 
    command "consul keygen " 
end 

I Ausgabe dieses Befehls in einem databag speichern möchten.
Bitte lassen Sie mich wissen, welche Schritte ich brauche, um ein verschlüsseltes Databag einzurichten und dann die Ausgabe der obigen Ausführungsressource in diesem Databag zu speichern.
Ich bin neu in Databags und habe kein Wissen darüber.

Answer 1

execute, wie alle Chef-Ressourcen, hat nicht wirklich "Ausgabewerte". Sie würden eine Ebene herunterlassen und die shell_out!-API aus einem Ruby-Block heraus verwenden. Ich werde auch für die Aufzeichnung angeben, dass Server Datenzugriff auf Datensäcke schreiben ist sehr unsicher sowohl von einer Datenintegrität PoV (die Chef-API hat kein Konzept der Sperrung oder teilweise Updates) sowie Sicherheit (obwohl Sie dieses Problem mit sehr reduzieren können sorgfältige ACL verwenden, aber das ist ein ganz anderer Ball der Frustration).

Wenn Sie neu bei Chef sind, und es klingt wie Sie sind, tun Sie dies nicht. Führen Sie den Befehl einmal manuell aus und fügen Sie den Wert dann selbst dem Datenbeutel hinzu.