微服务和云是一回事。每个人都在谈论和写作。就我个人而言，我对这个话题思考了很多:如何从中受益？可能的挑战是什么？这如何加速日常开发？以及如何管理所有事情？ 几天以来一直困扰我的一个问题是“如何在微服务/云环境中管理 secret ？”。
想象一家拥有 150 名软件工程师和拥有各种产品的团队的公司。每个团队都在创建一个软件，每个服务都需要不同数量的 secret (API key 、密码、SSH key 等等)。 “老式”方式是创建一些 ini/yaml/txt 格式的配置文件并从中读取。 12Factor 应用程序说:按环境变量执行。
环境变量可以在每台机器上设置，配置文件也可以放在那里。 如果您手上有很多机器并且部署是由几个系统管理员完成的，那么这很有效。 一般规则之一是:“不要将 secret 存储在 Git 存储库中。”。
现在新世界进来了。 曾经的团队负责他们自己生产的应用程序。 它们应该由团队部署和运行。 所以我们公司正在转向容器和自助服务的方式(例如 Mesos 和 Marathon 或 Kubernetes)。
当然，Dockerfiles 也可以设置环境变量。是的，您可以在构建期间将配置文件添加到 Docker 容器中。 但是有了这个，每个人都可以访问 secret (例如来自其他团队)。没有人知道谁会利用这些 secret 做一些危险的事情。
您还想对 Dockerfile 进行版本化。您想在 Marathon 上运行的应用程序也应该进行版本化(Git 或其他)(并通过 REST API 应用)。那么在哪里存储和管理这个容器/应用程序的所有 secret 呢？ 因为使用 Swarm 和 Machine(用于 Docker)、Mesos 和 Marathon(也可用于 Docker)或 Kubernetes 等调度程序框架，您不知道您的应用程序将在哪里运行。这将安排在多台机器上。 而且这些工具大部分都没有认证(默认情况下，当然可以通过Nginx代理什么的添加)。
管理 secret 的一个想法是使用像 Vault 这样的工具。 .但我从未在应用程序中看到“ native ”支持。这同样适用于 Blackbox .而且我不知道配置管理如何解决这个问题。我知道 Chef 支持加密数据包，但是无法使用 Chef 来设置/构建 Docker 容器。
您如何在微服务/容器/云环境中与多个工程师一起管理多团队环境中的 secret ？
最佳答案
有几种解决方案。
首先，请勿将您的 secret 放入图片中。正如您已经意识到的那样，这只是一个坏主意。如果您不在构建时添加您的 secret ，您必须在运行时添加。这给我们留下了几个选择:
按照 12 Factor App 的建议使用环境变量.然后，您需要编写一个脚本，在容器启动时使用这些变量的值填充配置文件。这可行，但我不太喜欢它，因为环境变量很容易泄露(它们可以在链接的容器和 docker inspect 中看到，并且通常包含在错误报告中)。另见 Summon .
使用卷。只需在运行时安装带有 secret 的配置文件。这可行，但确实意味着您有一个文件，其中包含在主机上的 secret 。如果您不知道容器将在哪个主机上运行，例如使用 Swarm 和 Mesos 等框架时，这会变得更加复杂。
使用安全的 k/v 存储，例如 Vault/Keywhiz .正如您所指出的，您需要编写一些脚本才能将值输入应用程序(与 env vars 一样)。您还需要以某种方式对 k/v 存储进行身份验证(您可能需要查看 Keywhiz 和 Vault 的卷驱动程序，或者使用通过 env var 传递的一次性 token )。
Kubernetes 已经有 fairly advanced support for secrets ，我希望看到其他框架采用自己的解决方案。
关于git - 如何在微服务/容器/云环境中管理 secret ？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/33465577/
出于纯粹的兴趣，我很好奇如何按顺序创建PI，而不是在过程结果之后生成数字，而是让数字在过程本身生成时显示。如果是这种情况，那么数字可以自行产生，我可以对以前看到的数字实现垃圾收集，从而创建一个无限系列。结果只是在Pi系列之后每秒生成一个数字。这是我通过互联网筛选的结果:这是流行的计算机友好算法，类机器算法:defarccot(x,unity)xpow=unity/xn=1sign=1sum=0loopdoterm=xpow/nbreakifterm==0sum+=sign*(xpow/n)xpow/=x*xn+=2sign=-signendsumenddefcalc_pi(digits
我正在使用i18n从头开始构建一个多语言网络应用程序，虽然我自己可以处理一大堆yml文件，但我说的语言(非常)有限，最终我想寻求外部帮助帮助。我想知道这里是否有人在使用UI插件/gem(与django上的django-rosetta不同)来处理多个翻译器，其中一些翻译器不愿意或无法处理存储库中的100多个文件，处理语言数据。谢谢&问候，安德拉斯(如果您已经在rubyonrails-talk上遇到了这个问题，我们深表歉意) 最佳答案 有一个rails3branchofthetolkgem在github上。您可以通过在Gemfi
如何在buildr项目中使用Ruby？我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序，我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/)，但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻，因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby
我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%
exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby中使用两个参数异步运行exe吗？我已经尝试过ruby命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe，无需等待进程完成是否有任何rubygems会支持我的问题？ 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除
鉴于我有以下迁移:Sequel.migrationdoupdoalter_table:usersdoadd_column:is_admin,:default=>falseend#SequelrunsaDESCRIBEtablestatement,whenthemodelisloaded.#Atthispoint,itdoesnotknowthatusershaveais_adminflag.#Soitfails.@user=User.find(:email=>"admin@fancy-startup.example")@user.is_admin=true@user.save!ende
我正在为一个项目制作一个简单的shell，我希望像在Bash中一样解析参数字符串。foobar"helloworld"fooz应该变成:["foo","bar","helloworld","fooz"]等等。到目前为止，我一直在使用CSV::parse_line，将列分隔符设置为""和.compact输出。问题是我现在必须选择是要支持单引号还是双引号。CSV不支持超过一个分隔符。Python有一个名为shlex的模块:>>>shlex.split("Test'helloworld'foo")['Test','helloworld','foo']>>>shlex.split('Test"
我实际上是在尝试使用RVM在我的OSX10.7.5上更新ruby，并在输入以下命令后:rvminstallruby我得到了以下回复:Searchingforbinaryrubies,thismighttakesometime.Checkingrequirementsforosx.Installingrequirementsforosx.Updatingsystem.......Errorrunning'requirements_osx_brew_update_systemruby-2.0.0-p247',pleaseread/Users/username/.rvm/log/138121
这可能是个愚蠢的问题。但是，我是一个新手......你怎么能在交互式rubyshell中有多行代码？好像你只能有一条长线。按回车键运行代码。无论如何我可以在不运行代码的情况下跳到下一行吗？再次抱歉，如果这是一个愚蠢的问题。谢谢。 最佳答案 这是一个例子:2.1.2:053>a=1=>12.1.2:054>b=2=>22.1.2:055>a+b=>32.1.2:056>ifa>b#Thecode‘if..."startsthedefinitionoftheconditionalstatement.2.1.2:057?>puts"f
我是一个Rails初学者，但我想从我的RailsView(html.haml文件)中查看Ruby变量的内容。我试图在ruby中打印出变量(认为它会在终端中出现)，但没有得到任何结果。有什么建议吗？我知道Rails调试器，但更喜欢使用inspect来打印我的变量。 最佳答案 您可以在View中使用puts方法将信息输出到服务器控制台。您应该能够在View中的任何位置使用Haml执行以下操作:-puts@my_variable.inspect 关于ruby-on-rails-如何在我的R
