具有巨大内容的厨师“文件”资源

Question

我正在使用文件资源并将内容属性指定为文件内容。但是，内容很大，我不能直接在文件属性中声明内容。

file "/var/django/.ssh/id_rsa" do
  content "huge content"
  owner "django"
  group "django"
  mode 00600
end

请建议是否有更好的方式来声明内容（当内容很大时）。

Answer 1

虽然，您提到您不想要单独的文件，但创建私有SSH密钥的正确方法是使用加密数据包。管理加密数据包的最简单方法是通过厨师保险库。您可以在此处阅读有关如何使用Chef Vault进行设置的更多信息：http://jtimberman.housepub.org/blog/2013/09/10/managing-secrets-with-chef-vault/。

vault_ssh = ChefVault::Item.load("secrets", "vaultuser-ssh-private")

directory "/home/vaultuser/.ssh" do
  owner "vaultuser"
  group "vaultuser"
  mode 0700
end

file "/home/vaultuser/.ssh/id_rsa" do
  content vault_ssh["vaultuser-ssh-private"]
  owner "vaultuser"
  group "vaultuser"
  mode 0600
end

如果您想跳过数据包，只需将vault_ssh [“vaultuser-ssh-private”]属性的值设置为该键，或将其设置为您的角色/ cookbook中的节点属性。

Answer 2

将内容放在cookbook中的files/下的文件中，并使用cookbook_file资源。

Answer 3

使用cookbook_file资源作为代码描述符描述可能是更正确的方法。

但是如果你真的想在没有单独文件的情况下这样做，你可以使用带有文件资源的heredoc。

file '/tmp/somefile' do
  content <<-EOF.gsub(/^\s+/, '')
    some line here
    some other line here
    more lines
    EOF
end