pisau-data-bag - Online di Cloud

PROGRAM:

NAMA

pisau-data-bag - Halaman manual untuk sub-perintah tas data pisau.

Tas data adalah variabel global yang disimpan sebagai data JSON dan dapat diakses dari Chef
server. Tas data diindeks untuk pencarian dan dapat dimuat oleh resep atau diakses
selama pencarian.

Item tas data dapat dienkripsi menggunakan berbagi rahasia enkripsi. Ini memungkinkan setiap kantong data
item untuk menyimpan informasi rahasia (seperti kata sandi basis data) atau untuk dikelola dalam a
sistem kontrol sumber (tanpa data teks biasa yang muncul dalam riwayat revisi). Setiap data
item tas dapat dienkripsi secara individual; jika kantong data berisi beberapa kantong data terenkripsi
item, item tas data ini tidak diharuskan untuk berbagi kunci enkripsi yang sama.

Grafik pisau data tas subcommand digunakan untuk mengelola penyimpanan sewenang-wenang yang tersedia secara global
data JSON.

UMUM PILIHAN

Opsi berikut dapat digunakan dengan argumen apa pun yang tersedia untuk: pisau data
tas sub-perintah:

--chef-zero-port PORT
Port tempat chef-zero akan mendengarkan.

-c KONFIG_FILE, --konfigurasi KONFIG_FILE
File konfigurasi yang akan digunakan.

-D, --nonaktifkan-editing
Gunakan untuk mencegah $EDITOR dibuka dan untuk menerima data apa adanya.

--default
Gunakan agar pisau menggunakan nilai default alih-alih meminta pengguna untuk memberikannya.

-e EDITOR, --editor EDITOR
$EDITOR yang digunakan untuk semua perintah interaktif.

-E LINGKUNGAN, --lingkungan LINGKUNGAN
Nama lingkungan. Ketika opsi ini ditambahkan ke sebuah perintah, perintah
hanya akan berjalan melawan lingkungan bernama.

-F FORMAT, --format FORMAT
Format keluaran: ringkasan (Default), teks, json, yaml, dan pp.

-H, --membantu
Menampilkan bantuan untuk perintah.

-k KUNCI, --kunci KUNCI
Kunci pribadi yang akan digunakan pisau untuk menandatangani permintaan yang dibuat oleh klien API ke
Pelayan koki.

--[tanpa warna
Gunakan untuk melihat keluaran berwarna.

--cetak-setelah
Gunakan untuk menampilkan data setelah operasi destruktif.

-s url, --server-url URL
URL untuk server Chef.

-u PENGGUNA, --pengguna PENGGUNA
Nama pengguna yang digunakan oleh pisau untuk menandatangani permintaan yang dibuat oleh klien API kepada Koki
server. Otentikasi akan gagal jika nama pengguna tidak cocok dengan kunci pribadi.

-V, --bertele-tele
Atur untuk output yang lebih verbose. Menggunakan -VV untuk verbositas maksimum.

-di, --Versi: kapan
Versi koki-klien.

-y, --Ya
Gunakan untuk menanggapi semua konfirmasi konfirmasi dengan "Ya". pisau tidak akan meminta
konfirmasi.

-z, --mode lokal
Gunakan untuk menjalankan klien koki dalam mode lokal. Ini memungkinkan semua perintah yang berfungsi
melawan server Chef untuk juga bekerja melawan repo chef lokal.

MEMBUAT

Grafik membuat argumen digunakan untuk menambahkan tas data ke server Chef.

Sintaksis

Argumen ini memiliki sintaks berikut:

$ pisau data bag buat DATA_BAG_NAME [DATA_BAG_ITEM] (opsi)

Opsi

Argumen ini memiliki opsi berikut:

DATA_BAG_ITEM
Nama item tertentu dalam tas data.

--rahasia RAHASIA
Kunci enkripsi yang digunakan untuk nilai yang terkandung dalam item tas data. Jika
rahasia tidak ditentukan, koki-klien akan mencari rahasia di jalan
ditentukan oleh terenkripsi_data_bag_rahasia pengaturan di file client.rb.

--file-rahasia FILE
Jalur ke file yang berisi kunci enkripsi.

CATATAN:
Untuk item tas data terenkripsi, gunakan antara --rahasia or --file-rahasia, tidak keduanya.

contoh

Untuk membuat tas data bernama "admin", masukkan:

$ tas data pisau buat admin

mengembalikan:

Membuat data_bag[admin]

DELETE

Grafik hapus argumen digunakan untuk menghapus tas data atau item tas data dari server Chef.

Sintaksis

Argumen ini memiliki sintaks berikut:

$ pisau data bag hapus DATA_BAG_NAME [DATA_BAG_ITEM] (opsi)

Opsi

Argumen ini memiliki opsi berikut:

DATA_BAG_ITEM
Nama item tertentu dalam tas data.

contoh

$ pisau tas data hapus data_bag_name

Untuk menghapus item bernama "charlie", masukkan:

$ pisau tas data hapus admin charlie

Tipe Y untuk mengkonfirmasi penghapusan.

EDIT

Grafik mengedit argumen digunakan untuk mengedit data yang terdapat pada data bag. Jika enkripsi sedang
digunakan, kantong data akan didekripsi, data akan tersedia di $EDITOR, dan
kemudian dienkripsi kembali sebelum disimpan ke server Chef.

Sintaksis

Argumen ini memiliki sintaks berikut:

$ pisau data bag edit DATA_BAG_NAME [DATA_BAG_ITEM] (opsi)

Opsi

Argumen ini memiliki opsi berikut:

DATA_BAG_ITEM
Nama item tertentu dalam tas data.

--rahasia RAHASIA
Kunci enkripsi yang digunakan untuk nilai yang terkandung dalam item tas data. Jika
rahasia tidak ditentukan, koki-klien akan mencari rahasia di jalan
ditentukan oleh terenkripsi_data_bag_rahasia pengaturan di file client.rb.

--file-rahasia FILE
Jalur ke file yang berisi kunci enkripsi.

CATATAN:
Untuk item tas data terenkripsi, gunakan antara --rahasia or --file-rahasia, tidak keduanya.

contoh

Untuk mengedit isi tas data, masukkan:

$ pisau tas data edit anjing tibetanspaniel

dimana anjing adalah nama tas data dan spaniel tibet adalah nama tas data
barang. Ini akan mengembalikan sesuatu yang mirip dengan yang berikut di editor pisau:

{
"name":"data_bag_item_dogs_tibetanspaniel",
"json_class":"Koki::DataBagItem",
"chef_type":"data_bag_item",
"data_bag":"anjing",
"data mentah":
{
"description":"anjing kecil yang suka duduk di jendela",
"id":"tibetanspaniel"
}
}

Buat perubahan yang diperlukan pada pasangan nilai kunci di bawah data mentah dan menyelamatkan mereka.

Untuk mengedit item bernama "charlie" yang terdapat dalam kantong data bernama "admin", masukkan:

$ pisau tas data edit admin charlie

untuk membuka $EDITOR. Setelah dibuka, Anda dapat memperbarui data sebelum menyimpannya ke Chef
server. Misalnya, dengan mengubah:

{
"id": "charlie"
}

ke:

{
"id": "charlie",
"uid": 1005,
"gid": "ops",
"kulit": "/bin/zsh",
"komentar": "Charlie Gila"
}

DARI FILE

Grafik dari fillet argumen digunakan untuk:

· Tambahkan item tas data ke tas data

· Perbarui isi item tas data yang ada

Tas data itu sendiri harus sudah ada di server Chef dan harus ditentukan sebagai bagian dari
perintah. Isi item tas data ditentukan menggunakan file JSON. JSON ini
file mungkin terletak di jalur relatif atau absolut; lokasinya harus ditentukan sebagai bagian
dari perintah. File JSON yang mendefinisikan konten item tas data setidaknya harus
berisi nama item tas data---"Indo": "nama".

PERINGATAN:
Koki-klien harus versi 11.6 (atau lebih tinggi) saat menggunakan pisau data tas dari fillet
argumen dengan server Enterprise Chef atau Open Source Chef versi 11.

Sintaksis

Argumen ini memiliki sintaks berikut:

$ tas data pisau dari file DATA_BAG_NAME_or_PATH

Opsi

Argumen ini memiliki opsi berikut:

-Sebuah, --semua
Gunakan untuk mengunggah semua kantong data yang ditemukan di jalur yang ditentukan.

--rahasia RAHASIA
Kunci enkripsi yang digunakan untuk nilai yang terkandung dalam item tas data. Jika
rahasia tidak ditentukan, koki-klien akan mencari rahasia di jalan
ditentukan oleh terenkripsi_data_bag_rahasia pengaturan di file client.rb.

--file-rahasia FILE
Jalur ke file yang berisi kunci enkripsi.

CATATAN:
Untuk item tas data terenkripsi, gunakan antara --rahasia or --file-rahasia, tidak keduanya.

contoh

Untuk membuat tas data di server Chef dari file:

$ pisau tas data dari file "path ke file JSON"

Untuk membuat tas data bernama "devops_data" yang berisi data terenkripsi, masukkan:

$ pisau tas data dari file devops_data --secret-file "path to decryption file"

DAFTAR

Grafik daftar argumen digunakan untuk melihat daftar tas data yang saat ini tersedia di
Pelayan koki.

Sintaksis

Argumen ini memiliki sintaks berikut:

$ daftar tas data pisau

Opsi

Argumen ini memiliki opsi berikut:

-w, --dengan-uri
Gunakan untuk menampilkan URI yang sesuai.

contoh

$ daftar tas data pisau

TAMPILKAN

Grafik Menunjukkan argumen digunakan untuk melihat isi tas data.

Sintaksis

Argumen ini memiliki sintaks berikut:

$ tas data pisau menunjukkan DATA_BAG_NAME (opsi)

Opsi

Argumen ini memiliki opsi berikut:

DATA_BAG_ITEM
Nama item tertentu dalam tas data.

--rahasia RAHASIA
Kunci enkripsi yang digunakan untuk nilai yang terkandung dalam item tas data. Jika
rahasia tidak ditentukan, koki-klien akan mencari rahasia di jalan
ditentukan oleh terenkripsi_data_bag_rahasia pengaturan di file client.rb.

--file-rahasia FILE
Jalur ke file yang berisi kunci enkripsi.

CATATAN:
Untuk item tas data terenkripsi, gunakan antara --rahasia or --file-rahasia, tidak keduanya.

contoh

$ pisau data bag menunjukkan admin

untuk mengembalikan sesuatu seperti:

charlie

Untuk menampilkan konten item tertentu di dalam tas data, masukkan:

$ pisau tas data menunjukkan admin charlie

mengembalikan:

komentar: Gila Charlie
Gid: ops
identitas: charlie
kulit: /bin/zsh
Uid: 1005

Untuk menampilkan isi tas data bernama password dengan item yang berisi terenkripsi
data bernama mysql, masukkan:

$ pisau tas data tampilkan kata sandi mysql

mengembalikan:

## Sampel:
{
"id": "mysql",
"lulus": "trywgFA6R70NO28PNhMpGhEvKBZuxouemnbnAUQsUyo=\n",
"pengguna": "e/p+8WJYVHY9fHcEgAAReg==\n"
}

Untuk menampilkan konten yang didekripsi dari kantong data yang sama, masukkan:

$ pisau data bag show --secret-file /path/to/decryption/file password mysql

mengembalikan:

## Sampel:
{
"id": "mysql",
"lulus": "rahasia123",
"pengguna": "fred"
}

Untuk melihat informasi dalam format JSON, gunakan: -F opsi umum sebagai bagian dari perintah seperti
ini:

$ pisau data bag menunjukkan admin -F json

Format lain yang tersedia termasuk: teks, yaml, dan pp.

Gunakan tas pisau-data online menggunakan layanan onworks.net