Credentials: users: myuser:

Question

Tarantool

Alexander Turenko

Credentials: users: myuser:

password: '{{ env: MYUSER_PASSWORD }}'

Такое примерно?

#database #programming #russian #software #tarantool

0

20.11.2023

7 ответов

39 просмотров

Alexander Turenko Автор вопроса

R-omk
ну это полноценная шаблонизация, я скорее имел вв...

А насколько хочется именно файл? Мне просто не очень хочется прибивать сейчас гвоздями какой-то формат файла с паролями. А вот сделать шаблонизацию с заходом в env кажется дешево и новых сущностей особо не создает. (Тут возникает та же проблема, что и с {{ hostname }}, в общем-то, но, видимо, нужно просто в документации будет прописать нюансы.)

0

20.11.2023

R-omk

R-omk
ну это полноценная шаблонизация, я скорее имел вв...

откуда я все это взял - практика кубера, есть объекты секретов (мапа стринг - стринг), они либо в env мапятся, либо в файлы, ( плюс файлов в том что они могут обновляться без перезапуска процесса/контейнера и иметь настройку прав и овнера ) — хорошая практика это когда секреты лежат отдельно от конфигов, по причине того что у них может быть свой жизненый цикл и свои политики доступа, другое - это то что когда нужно посомтреть в конфиг или куда то его напечататать то случайно не сольешь секреты — когда приложение само умеет брать парли только из своего конига (всякое легаси) - в мире кубера делают костыли в виде того что добавляют отдельный контейнер котоырй будет делать рантайм шаблонизацию ровно перед запуском основного оприложения.

0

20.11.2023

R-omk

R-omk
ну это полноценная шаблонизация, я скорее имел вв...

вот как в CH конфиг устроен <section> <option1_name from_env="MY_ENV_NAME_OPTION1"/> <option2_name>value2</option2_name> его ямл альтернатива section: option1_name: "@from_env": MY_ENV_NAME_OPTION1 option2_name: value2

0

20.11.2023

Alexey Kuzin

Alexander Turenko
А насколько хочется именно файл? Мне просто не оч...

Надо не файл, а URI который отдает плейнтекст при обращении с авторизацией. Так устроены vault, 1password.

0

20.11.2023

Alexander Turenko Автор вопроса

Alexey Kuzin
Надо не файл, а URI который отдает плейнтекст при ...

Мысль интересная, спасибо!

0

20.11.2023

Pavel Sergeev

Alexey Kuzin
Надо не файл, а URI который отдает плейнтекст при ...

Где в этих сценариях хранятся данные для авторизации? Чем-то это отличается от авторизации в etcd, чтобы стянуть оттуда конфиг?

0

21.11.2023

R-omk · Accepted Answer

ну это полноценная шаблонизация, я скорее имел ввиду что рядом с паролем в конфиге сказано что пароль нужно взять из строки а из инва, и название инва , --- password: inlineplainpasswod --- password: { from: inline, data: inlineplainpasswod} --- password: { from: env, env: MY_ENV_NAME_PSWD} --- password: { from: file, file: /run/secrets/pwd1} примерно так

215 похожих чатов

Credentials: users: myuser:

7 ответов

Похожие вопросы