Chef-vault with users cookbook（users_manage resource）

Question

私は "ユーザー"データバンクをchef-vaultで暗号化し、シェフが "ユーザー" cookbookを提供するのと同じものを使用したいと考えています。 "users" cookbookによって提供される "users_manage"リソースは、属性の1つを "databag"（username、group_idおよびsearch_groupプロパティを持つ）として受け入れます。私の知る限りシェフ-Vaultに は、一度に

vault = chef_vault_item(:mydatabbag, ‘item1’) 

を一つのアイテムを復号化することを可能にする理想的に私は、全体の保管庫（暗号化されたdatabag）を復号化するために同様の機能を提供するために、シェフ・ボールトを期待し、私は "同じにする渡すことができますuses_manage」リソース：

decrypted_data_bag = chef_vault(:mydatabbag) #Something similar 

users_manage "#{search_group}" do 
    group_id search_group 
    action [ :remove, :create ] 
    data_bag "#{decrypted_data_bag}" 
end 

シェフ・ボールトは全体databagを復号化する機能を提供していないので、私がコールする唯一の解決策が残っています 『ループでusers_manageを』と（ハッシュなど）の各項目を渡しますか？

mydatabag.each do |myuser| 
    decrypted_user = vault = chef_vault_item(:mydatabbag, "#{myuser}") 
    users_manage "#{search_group}" do 
    group_id search_group 
    action [ :remove, :create ] 
    data_bag "#{decrypted_user}" 
    end 
end 

もっと良い解決策はありますか？

Answer 1

data_bagプロパティは、データバッグの名前であり、バッグ自体ではありません。 chef-vaultにusers_manageを使用することはできません。同様のものをあなた自身で書く必要があります。

これは、ユーザーオブジェクト内の何もパスワードや何かを設定しようとしていない限り、最初は非公開でなければならないということです。