廚師刀庫不正確解密

Question

我創建金庫的祕密與廚師：

knife vault create root data --json data_bags/root/data.json --search 'role:web' --admin admin --mode client 

爲了讀取data bag item，這是我做的：

knife data bag show root data --secret-file .chef/admin.pem 

但是我得到這個錯誤：

ERROR: Chef::EncryptedDataBagItem::DecryptionFailure: Error decrypting data bag value: 'bad decrypt'. Most likely the provided key is incorrect 

這怎麼可能，因爲廚師保險箱應該首先追加.chef/admin.pem。

這兒有什麼遺漏嗎？

Answer 1

正如在評論上述建議，你應該使用下面的命令來讀取金庫：

knife vault show root data 

常見的風格knife data bag show命令，因爲跳馬與所謂的加密不工作了「共享密鑰」，這不是您的客戶端密鑰。

詳細信息：https://github.com/chef/chef-vault/blob/master/THEORY.md#data-bag-structure