자격 증명을 한곳에 보관

비공개 리포지토리, 관리 호스트, Ansible Vault 암호 같은 접근에 이름 있는 Key Store 자격 증명을 사용하세요. 자동화 코드와 비민감 설정은 Git에 보관하고 템플릿은 필요한 자격 증명을 참조합니다. 참조는 스크립트에 값을 넣는 것보다 재사용과 교체를 쉽게 합니다. 하지만 코드는 제공된 접근 권한으로 실행되므로 실행 소스 편집 권한을 보호할 필요가 없어지는 것은 아닙니다.

아니요. Ansible Vault는 암호화된 Ansible 콘텐츠를 보호하며 작업 템플릿은 Semaphore Key Store의 Vault 암호로 이를 해제할 수 있습니다. HashiCorp Vault는 Key Store 비밀을 위한 별도의 Pro 외부 저장 옵션입니다. 이 페이지에 기록된 사전 점검은 HashiCorp Vault 연결이 아닌 Ansible Vault 암호 경로를 보여 줍니다. 운영 작업에 사용하기 전에 일회용 자격 증명으로 외부 저장을 별도로 평가하세요.

로컬 Key Store 값은 설정된 접근 키 암호화 방식으로 데이터베이스에 저장됩니다. 암호화 설정을 올바르게 지정하고 보호하며 백업 절차에 복구 요구 사항을 포함하세요. 저장 시 암호화는 설계의 한 부분입니다. 권한 있는 실행은 여전히 자격 증명을 사용해야 합니다. 암호화된 데이터베이스 값이 모든 코드나 엔지니어에게 접근 불가능하다고 생각하지 말고 서버, 런타임, 관리자 접근, 로그를 보호하세요.

문서화된 환경 및 파일 소스는 원격 러너 실행을 포함해 작업에 키가 필요할 때 Semaphore 서버에서 해석합니다. 파일 소스는 허용된 비밀 디렉터리 설정과 문서화된 값 형식을 따라야 합니다. 이후 작업은 템플릿을 다시 쓰지 않고 갱신된 소스 값을 가져올 수 있습니다. 러너에 원시 키 파일을 놓는 것이 이 서버 측 소스 메커니즘을 구현한다고 가정하지 마세요.

네. Pro는 외부 비밀 소스로 HashiCorp Vault와 OpenBao를 지원합니다. Enterprise는 다른 지원 비밀 관리자 연동을 추가합니다. 값을 Git에 커밋하지 말고 프로바이더를 설정하고 Key Store로 자격 증명을 참조하세요. 인증과 비밀 경로는 프로바이더 가이드를 따르고 의도한 자격 증명으로 작업을 테스트하세요.

템플릿은 각 작업에 별도 암호나 키를 포함하는 대신 이름 있는 자격 증명을 참조합니다. 자격 증명이나 설정된 소스를 업데이트한 뒤 참조하는 리포지토리와 인벤토리를 확인하세요. 교체 후 대표 작업을 테스트하여 다음 예약 프로덕션 실행 전에 인증 실패를 잡아내세요.

보편적인 마스킹 보장에 의존하지 마세요. 플레이북이나 스크립트는 민감한 변수, 명령 인수, API 응답을 출력할 수 있습니다. 로깅을 의도적으로 설계하고 도구의 적절한 비밀 처리 옵션을 사용하며, 성공 출력뿐 아니라 대표적인 실패 출력도 검토하세요. 로그와 내보낸 기록의 내용에 따라 접근을 제한하세요. 값을 안전하게 저장하는 것만으로 실행 코드가 출력하는 모든 것을 제어하지는 못합니다.

네. Key Store에서 자격 증명에 이름을 지정하고 리포지토리, 인벤토리, 템플릿에 해당 유형이 필요할 때 선택하세요. 작업은 Git에 자체 복사본을 두는 대신 설정된 항목을 참조합니다. 대상 시스템에 다른 ID가 필요하면 별도 자격 증명을 사용하세요. 작업 템플릿 보기.