ruby - 迭代 Chef 食谱中的 EncryptedDataBagItem

Question

我想解密一个厨师数据包项目（名为passwords）并将其所有属性存储在一个临时 JSON 文件中，该文件由 node.js 应用程序读取（然后删除）。有没有办法遍历数据包 ITEM 的属性并获取它们的值？

plain_data = Chef::EncryptedDataBagItem.load("/home/me/data_bags/secrets/passwords.json", secret_key)

由于 EncryptedDataBagItem 类没有each方法，有什么解决方法吗？我不想将每个密码存储在单独的 json 文件（数据包项）中。

Answer 1

为什么不这样：

decrypted_item = data_bag_item('secrets', 
                               'passwords', 
                                node['my_repo_name']['secret_key_file_path'])

file '/opt/me/passwords.json' do
  content decrypted_item.to_hash.to_json
  mode 600
end

Answer 2

显然，仅使用 Chef API/DSL 并没有简单的方法来做到这一点。您仍然可以在 Ruby 中执行此操作。好消息是您可以在 Chef 配方中运行任意 Ruby 代码。这是我的做法：

# Load my secret key from a path specified in a Chef attribute
secret_key = Chef::EncryptedDataBagItem.load_secret("#{node[:my_repo_name][:secret_key_file_path]}")

# Use the ruby_block statement to run arbitrary Ruby code in the Chef DSL
ruby_block "decrypt passwords" do
  block do
    encrypted_path = "/home/me/data_bags/secrets/passwords.json"
    encrypted_data = JSON.parse(File.read(encrypted_path))
    plain_data = Chef::EncryptedDataBagItem.new(encrypted_data, secret_key).to_hash
    File.open('/opt/me/passwords.json', 'w') { |f|
      f.write(JSON.pretty_generate(plain_data))
    }
  end
end