Een Crunu-omgeving exporteren naar Ansible Vault

Wat Crunu doet met Ansible Vault

Crunu kan een omgeving exporteren naar een bestand keys.vault.yml in het formaat Ansible Vault 1.1, versleuteld met AES256. De eigen tools van Ansible openen het met het wachtwoord dat het dialoogvenster Export genereert, zonder dat er software van Crunu aan te pas komt.

ansible-vault view keys.vault.yml

Gebruik het als een playbook of de werkwijze van een collega al Ansible Vault verwacht, of als kopie van één omgeving die je overal kunt openen waar Ansible draait.

Een omgeving exporteren

1. Open de omgeving en kies Export….
2. Kies Ansible Vault (keys.vault.yml).
3. Kopieer het gegenereerde wachtwoord, bewaar het op een veilige plek en download het bestand.

De export neemt de bestanden van de opgeslagen versie die je ziet als je het dialoogvenster opent. In de vault staat een YAML-document dat elk bestand noemt met zijn pad, ten opzichte van de thuismap, met de inhoud en of het als omgevingsvariabelen wordt geladen.

Wat niet wordt ondersteund

• Willekeurige Ansible Vault-bestanden importeren. Crunu leest geen vault-bestand dat door Ansible is gemaakt. Sleep in plaats daarvan de ontsleutelde bestanden naar een omgeving om waarden binnen te halen.
• Omgevingen die per netwerk zijn beperkt. Een omgeving met netwerkbeleid kan niet naar een bestand worden geëxporteerd, omdat het bestand de inhoud ervan buiten de toegestane netwerken zou brengen. Dit beschermt tegen vergissingen, niet tegen iemand die de waarden al kan zien.
• Het bestand synchroon houden. De export is een momentopname. Een nieuwe versie in Crunu vraagt om een nieuwe export.

Andere exportformaten

Hetzelfde dialoogvenster Export biedt de variabelen van een omgeving als één .env, een omgevingsbestand met een eigen wachtwoord, en een offline kopie van elke omgeving die je kunt lezen, die opent met je wachtwoord en Secret Key zonder de server.

Verwant

• Functies van de kluis
• Exporteren en offline kopie
• Bestanden met AWS-toegangsgegevens