ChefでのMySQLパスワードの扱い - matetsuだもんで

opscodeのリポジトリにあるMySQLのcookbookでは、rootユーザやレプリケーション用のユーザのパスワードをランダムに生成して設定している。 opscode の recipe の特徴 このランダムという点をカバーするべく、うまい仕組みが組み込まれている。 パスワードを設定するところは node.set_unless['mysql']['server_root_password'] = secure_password といった形で、attributeに設定されていない場合はランダムに生成するという事をして、2度目以降も同じパスワードとなるようになっている。 2回目以降も同じパスワードを保証するために、もうひとつの技が unless Chef::Config[:solo] ruby_block "save node data" do block do node.save end

[sheeplogh]

data_bagの活用

[hogataro]

Encrypted Data Bag

[perezvon]

Encrypted Data Bag

[mi_kattun]

opscodeのcookbookで暗号化されたパスワードを使うには、別にレシピを書かないといけないという認識でいいのかな

[kukita]

【Chef】Opscode社がコミュニティーで公開しているクックブック（Cookbook）のパスワードの扱いに関する特徴と"Encrypted Data Bag"について #OpsChef_ja →

[dekokun]

data bagいただきましたー！

[inokara]

databag encrypted

[sotarok]

Encrypted Data Bag

[oppara]

ChefでのMySQLパスワードの扱い - matetsuだもんで

[labocho]

encrypted data bag

[teketeke_55]

chef secret databag

[oopsops]

databags