アルパカchef日記３日目　data bagã«ã¤ã„㦠/ ã¾ãŸã¯ãƒ¦ãƒ¼ã‚¶ç®¡ç†ã‚¯ãƒƒã‚¯ãƒ–ックãªã© - アルパカDiary Pro２日目ã®ç¶šã。 コンセプトã¯ã“ã¡ã‚‰ã‚’ã”å‚照下ã•ã„。 ３日目ã®ç›®æ¨™ ユーザ管ç†(data bag) ãƒ¦ãƒ¼ã‚¶ä½œæˆ bash_profileç®¡ç† sudo ã“ã“ã®æ®µéšŽã§ ec2-userã®sudo権é™ã‚’剥奪ã—ã€æ–°ãƒ¦ãƒ¼ã‚¶ã«sudo権é™ã‚’付与 security_limit ３日目を始ã‚ã‚‹å‰ã«ï¼šdata bag ãƒ¦ãƒ¼ã‚¶æƒ…å ±ãªã©ã€ã‚¯ãƒƒã‚¯ãƒ–ックを跨るグãƒãƒ¼ãƒãƒ«ãªå€¤ã‚’ cookbookã«ã„ã¡ã„ã¡æ›¸ãã®ã¯å¾—ç–ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 ã•ã‚‰ã«ç”Ÿã§ç½®ã„ã¦ãŠãã®ã‚‚æ°—ãŒå¼•ã‘ã¾ã™ã。 ãã‚“ãªã”è¦æœ›ã«ãŠç”ãˆã™ã‚‹ãŸã‚ã«ã€Œdata bagã€ã¨ã„ã†ä»•çµ„ã¿ãŒã‚ã‚Šã¾ã™ã€‚ databagを作æˆã—ã¦ãŠãã¨ã€è¤‡æ•°ã®ã‚¯ãƒƒã‚¯ãƒ–ックã«ã¾ãŸãŒã£ã¦ã„る共通ã®å¤‰æ•°ãªã©ã‚’ä¿å˜ã—ã¦ãŠãã“ã¨ãŒã§ãã¾ã™ã€‚ シークレットã‚ーを作æˆã™ã‚‹ ã¾ãšã¯data bagã‚’æš—å·/複åˆã™ã‚‹ãŸã‚ã®ã‚·ãƒ¼ã‚¯ãƒ¬ãƒƒãƒˆã‚ーを作æˆã—ã¾ã—ょã†ã€‚ 以下ã®ã‚³ãƒžãƒ³ãƒ‰ã§data bag用ã®éµãƒ•ã‚¡ã‚¤ãƒ«ã‚’作ã£
Vagrant 㧠SSH ã®æŽ¥ç¶šãƒãƒ¼ãƒˆç•ªå·ã‚’変ãˆã‚‹ã¨ã€ã‘ã£ã“ã†è¤‡é›‘ã«ãªã‚‹ã¨ã„ã†è©±
chefã§ufwã‚’è¨å®šã—ã¦ubuntuã®ã‚»ã‚ュリティを強化ã™ã‚‹æ–¹æ³• | hirobanex.net
Chef㧠~/.ssh/authorized_keys ã‚’é…ç½®ã™ã‚‹ - テノニッ゠(@hideack 's diary)
DigitalCube Co. Ltd. - æ ªå¼ä¼šç¤¾ãƒ‡ã‚¸ã‚¿ãƒ«ã‚ューブ
{{#tags}}- {{label}}
{{/tags}}