BlackBox tại VCS trung gia mật tồn trữ văn kiện

BlackBox khả dĩ nhượng nhĩ an toàn đích tại bản bổnKhống chế hệ thống( chi trì Git hòa Mercurial ) trung tồn trữ bí mật đíchTư liêu.BlackBox đề cung nhất ta mệnh lệnh khả dĩ nhượng nhĩ phương tiện đích sử dụng GPG gia mật chỉ định văn kiện tịnh tồn trữ đáo tư nguyên khố trung, đương nhiên giải mật dã ngận phương tiện.

Khái thuật:

Giả thiết nâm hữu nhất cá VCS tồn trữ khố ( tức Git hoặc Mercurial tồn trữ khố ), tịnh thả mỗ ta văn kiện bao hàm cơ mậtTín tức,Lệ như mật mã hoặc SSL tư thược. Thông thường, nhân môn chỉ thị tồn trữ giá dạng đích văn kiện, “Hi vọng một hữu nhân tại tồn trữ khố trung trảo đáo tha môn”. Na bất an toàn.

Sử dụng BlackBox, giá ta văn kiện sử dụng GPG gia mật tồn trữ. Tại một hữu thích đương đích GPG mật thược đích tình huống hạ phóng vấn VCS tồn trữ khố dã tựu biến đắc hào vô giới trị. Chỉ yếu xác bảo GPG mật thược an toàn, tựu bất tất đam tâm tương VCS tồn trữ khố tồn trữ tại bất thụ tín nhậm đích phục vụ khí thượng. Ai nha, tức sử nâm tín nhậm phục vụ khí, hiện tại dã bất tất tín nhậm chấp hành cai phục vụ khí bị phân đích nhân viên hoặc xử lý bị phân từ đái đích nhân viên!

Bất thị sở hữu văn kiện đô hữu nhất cá GPG mật mã, mỗi cá hữu phóng vấn quyền hạn đích nhân tại hệ thống trung đô hữu tự kỷ đích GPG mật thược. Nhậm hà nhân đô khả dĩ sử dụng kỳ GPG mật thược giải mật nhậm hà văn kiện. Giá dạng, như quả nhất cá nhân ly khai công tư, nâm bất tất tương tân mật mã phát tống cấp cụ hữu phóng vấn quyền hạn đích mỗi cá nhân. Chỉ nhu cấm dụng bất ứng tái cụ hữu phóng vấn quyền hạn đích nhất kiện tức khả. Giá dạng tố đích quá trình tựu tượng vận hành 2 điều mệnh lệnh nhất dạng giản đan ( 1 điều mệnh lệnh cấm dụng kỳ mật thược, 1 điều trọng tân gia mật sở hữu văn kiện. )

Tự động hóa quá trình thông thường nhu yếu phóng vấn sở hữu giải mật đích văn kiện. Giá dã ngận dung dịch. Lệ như, giả thiết Git dụng vu Puppet văn kiện. Chủ cơ nhu yếu phóng vấn sở hữu văn kiện đích giải mật bản bổn. Chỉ nhu vi Puppet chủ phục vụ khí ( hoặc tương tân văn kiện thôi tống đáo Puppet chủ phục vụ khí đích giác sắc trướng hộ ) thiết trí GPG mật thược, tịnhblackbox_postdeployTại canh tân nhậm hà văn kiện hậu nhượng cai dụng hộ vận hành.