我怎樣才能執行鹽狀態git.latest與密碼保護私鑰

Question

我使用salt拉git回購。

myrepo: 
    git.latest: 
    - rev: master 
    - target: home/myuser/myapp 
    - runas: myuser 

我增加了一個id_rsa文件到/home/myuser/.ssh/，包括私鑰來驗證github上。如果這個私鑰沒有密碼保護，那麼上面的git.latest狀態就可以正常工作。

如果私鑰受密碼保護（應該是），則上述git.latest狀態將失敗，並顯示錯誤消息"fatal: The remote end hung up unexpectedly"。此狀態失敗的原因是系統要求輸入私鑰密碼。

現在我想知道我該如何告訴我的鹽主人給密碼保護的私鑰提供密碼。我認爲它應該以某種方式與一個linux key chain util協同工作 - 或者在saltstack內部還有一些類似的功能呢？

Answer 1

我建議你使用專門用於該目的的密鑰。 Github爲這種情況提供了部署密鑰：https://help.github.com/articles/managing-deploy-keys

它們很容易設置並輕鬆撤銷。