Infisical - Revision history

Akuzmin: minor fixes

2025-05-16T13:49:52Z

minor fixes

← Older revision		Revision as of 16:49, 16 May 2025
Line 1:		Line 1:
	В '''Svacer''' реализована поддержка получения секретов из хранилища секретов [https://infisical.com/ Infisical]. Для интеграции '''Svacer''' с хранилищем необходимо в конфигурационном файле '''Svacer''' добавить секцию '''security.infisical''':		В '''Svacer''' реализована поддержка получения секретов из хранилища секретов [https://infisical.com/ Infisical]. Для интеграции '''Svacer''' с хранилищем необходимо в конфигурационном файле '''Svacer''' добавить секцию '''security.infisical''':

	<pre>		<pre>
	security:		security:
Line 38:		Line 39:
	* ldap.[name].connection.password		* ldap.[name].connection.password

	~~'''!Важно!'''~~ Названия секретов ~~регистрозависимы~~ (значения <secret_path>). Ниже приводится пример указания ссылок для получения данных параметров:		{{Note\|type=warn\|text=Названия секретов (значения <secret_path>) регистрозависимы}}

			Ниже приводится пример указания ссылок для получения данных параметров

	'''pg: infisical:/pg/conn'''		'''pg: infisical:/pg/conn'''
	security:		security:
Line 78:		Line 82:
	connectAs: cn=admin,dc=example,dc=com		connectAs: cn=admin,dc=example,dc=com
	'''password: infisical:/ldap/example/admin_psw'''		'''password: infisical:/ldap/example/admin_psw'''
	~~<nowiki> </nowiki>~~ user:		user:
	~~<nowiki> </nowiki>~~ basedn: <nowiki>''</nowiki>		basedn: <nowiki>''</nowiki>
	~~<nowiki> </nowiki>~~ filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"		filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"
	~~<nowiki> </nowiki>~~ login: cn		login: cn
	~~<nowiki> </nowiki>~~ group: dn		group: dn
	~~<nowiki> </nowiki>~~ info:		info:
	~~<nowiki> </nowiki>~~ display: cn		display: cn
	~~<nowiki> </nowiki>~~ email: mail		email: mail
	~~<nowiki> </nowiki>~~ firstName: givenName		firstName: givenName
	~~<nowiki> </nowiki>~~ lastName: sn		lastName: sn
	~~<nowiki> </nowiki>~~ enabled: true		enabled: true

Chernykov sv at 08:42, 16 May 2025

2025-05-16T08:42:00Z

← Older revision		Revision as of 11:42, 16 May 2025
Line 9:		Line 9:
	url: "http://127.0.0.1:8181"		url: "http://127.0.0.1:8181"
	</pre>		</pre>



	В данной секции указывается подключение к проекту, созданному в '''Infisical''', в котором хранятся нужные секреты. В таблице приведено описание параметров, используемых в секции		В данной секции указывается подключение к проекту, созданному в '''Infisical''', в котором хранятся нужные секреты. В таблице приведено описание параметров, используемых в секции
Line 40:		Line 38:
	* ldap.[name].connection.password		* ldap.[name].connection.password

	Ниже приводится пример указания ссылок для получения данных параметров:		'''!Важно!''' Названия секретов регистрозависимы (значения <secret_path>). Ниже приводится пример указания ссылок для получения данных параметров:
	~~<pre>~~		'''pg: infisical:/pg/conn'''
	~~auth~~:		security:
	~~svacer~~:		tls:
	~~enabled~~: ~~true~~		'''certFile: infisical:/tls/cert
	~~ldap1~~:		keyFile: infisical:/tls/pkey'''
	servers:		infisical:
	- name: freeIPA		.... Секция конфигурации Infisical ...
	basedn: dc=example,dc=com		auth:
	useGroup: ~~true~~		ldap:
	type: freeIPA		servers:
	hideURL: true		- name: freeIPA
	checkAlivePeriod: 1		basedn: dc=example,dc=com
	connection:		useGroup: false
	url: ldap://svacer.local:7001		type: freeIPA
	connectAs: cn=admin,dc=example,dc=com		hideURL: true
	password: '~~12345678~~'		checkAlivePeriod: 1
	~~group:~~		connection:
	~~basedn: ou=groups~~		url: ldap://svacer.local:7001
	~~filter: "(&(objectClass=groupOfUniqueNames)(cn=ipa-svacer))"~~		connectAs: cn=admin,dc=example,dc=com
	~~userMember: _~~		'''password: infisical:/ldap/freeipa/admin_psw'''
	~~display: cn~~		user:
	user:		basedn: ou=users
	basedn: ou=users		filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"
	filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"		login: cn
	login: cn		info:
	~~group: memberOf~~		display: cn
	info:		email: mail
	display: cn		firstName: givenName
	email: mail		lastName: sn
	firstName: givenName		enabled: true
	lastName: sn		- name: example1
	enabled: true		basedn: dc=example,dc=com
	- name: ~~postgrespo~~		useGroup: false
	basedn: dc=example,dc=com		hideURL: true
	useGroup: ~~true~~		checkAlivePeriod: 1
	hideURL: true		connection:
	checkAlivePeriod: 1		url: ldap://svacer.local:7001
	connection:		connectAs: cn=admin,dc=example,dc=com
	url: ldap://svacer.local:7001		'''password: infisical:/ldap/example/admin_psw'''
	connectAs: cn=admin,dc=example,dc=com		<nowiki> </nowiki> user:
	~~password:~~ '~~12345678~~'		<nowiki> </nowiki> basedn: <nowiki>''</nowiki>
	~~group~~:		<nowiki> </nowiki> filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"
	~~basedn~~: ''		<nowiki> </nowiki> login: cn
	~~filter~~: ~~"(&(objectClass=groupOfUniqueNames)(cn=gitlab))"~~		<nowiki> </nowiki> group: dn
	~~userMember: uniqueMember~~		<nowiki> </nowiki> info:
	~~display: cn~~		<nowiki> </nowiki> display: cn
	~~svacerRole: cn~~		<nowiki> </nowiki> email: mail
	~~user:~~		<nowiki> </nowiki> firstName: givenName
	basedn: ''		<nowiki> </nowiki> lastName: sn
	filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"		<nowiki> </nowiki> enabled: true
	login: cn
	group: dn
	info:
	display: cn
	email: mail
	~~firstName: givenName~~
	~~lastName: sn~~
	~~enabled: true~~

	</~~pre~~>

	~~Внесены изменения. В полях certFile и keyFIle могут теперь находится не только пути к файлам, но и значения вида~~: infisical:value, где value - это путь к секрету с именем на конце. В примере /tls/CERT означает, то в папке /tls будет запрошен секрет с именем CERT. Аналогично и для keyFile. В данной реализации никакие файлы в файловой системе не создаются

	<nowiki>~~####~~</nowiki> ~~Значение PG~~

	~~Может содержать ссылку на ключ в infisical, аналогичную с TLS. В примере~~: ~~будет запрошен секрет PG_CONN в корне проекта.~~

	При старте сервера добавлена проверка на наличие конфигурации Infisical. Если она есть, то будет попытка получения секрета и если она удачна, то строка подключения к БД будет взята из infisical

	~~В случае указания PG в cli и в конфиге - приоритет у cli~~

	<nowiki>##</nowiki> ~~Примечания~~

	~~Названия секретов регистрозависимы~~

Chernykov sv at 08:33, 16 May 2025

2025-05-16T08:33:35Z

← Older revision		Revision as of 11:33, 16 May 2025
Line 41:		Line 41:

	Ниже приводится пример указания ссылок для получения данных параметров:		Ниже приводится пример указания ссылок для получения данных параметров:
			<pre>
			auth:
			svacer:
			enabled: true
			ldap1:
			servers:
			- name: freeIPA
			basedn: dc=example,dc=com
			useGroup: true
			type: freeIPA
			hideURL: true
			checkAlivePeriod: 1
			connection:
			url: ldap://svacer.local:7001
			connectAs: cn=admin,dc=example,dc=com
			password: '12345678'
			group:
			basedn: ou=groups
			filter: "(&(objectClass=groupOfUniqueNames)(cn=ipa-svacer))"
			userMember: _
			display: cn
			user:
			basedn: ou=users
			filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"
			login: cn
			group: memberOf
			info:
			display: cn
			email: mail
			firstName: givenName
			lastName: sn
			enabled: true
			- name: postgrespo
			basedn: dc=example,dc=com
			useGroup: true
			hideURL: true
			checkAlivePeriod: 1
			connection:
			url: ldap://svacer.local:7001
			connectAs: cn=admin,dc=example,dc=com
			password: '12345678'
			group:
			basedn: ''
			filter: "(&(objectClass=groupOfUniqueNames)(cn=gitlab))"
			userMember: uniqueMember
			display: cn
			svacerRole: cn
			user:
			basedn: ''
			filter: "(&(objectClass=inetOrgPerson)(memberOf=*))"
			login: cn
			group: dn
			info:
			display: cn
			email: mail
			firstName: givenName
			lastName: sn
			enabled: true

			</pre>

	Внесены изменения. В полях certFile и keyFIle могут теперь находится не только пути к файлам, но и значения вида: infisical:value, где value - это путь к секрету с именем на конце. В примере /tls/CERT означает, то в папке /tls будет запрошен секрет с именем CERT. Аналогично и для keyFile. В данной реализации никакие файлы в файловой системе не создаются		Внесены изменения. В полях certFile и keyFIle могут теперь находится не только пути к файлам, но и значения вида: infisical:value, где value - это путь к секрету с именем на конце. В примере /tls/CERT означает, то в папке /tls будет запрошен секрет с именем CERT. Аналогично и для keyFile. В данной реализации никакие файлы в файловой системе не создаются

Chernykov sv at 08:32, 16 May 2025

2025-05-16T08:32:19Z

← Older revision		Revision as of 11:32, 16 May 2025
Line 33:		Line 33:
	\|Хост infisical с указанием порта и схемы		\|Хост infisical с указанием порта и схемы
	\|}		\|}
	После указания секции '''security.infisical''', можно использовать ~~строку~~ вида <code>infisical:<secret_path></code> в значениях параметров конфигурационного файла '''Svacer''', допускающих получение параметров из хранилища. К таким параметрам относятся следующие:		После указания секции '''security.infisical''', можно использовать ссылки вида <code>infisical:<secret_path></code> в значениях параметров конфигурационного файла '''Svacer''', допускающих получение параметров из хранилища. К таким параметрам относятся следующие:

	1. tls.~~certFile~~		* tls.certFile
			* tls.keyFile
			* pg
			* ldap.[name].connection.password

	~~2. tls.keyFile~~		Ниже приводится пример указания ссылок для получения данных параметров:

	~~3. pg~~

	~~4. ldap.[name].connection.password~~

	Внесены изменения. В полях certFile и keyFIle могут теперь находится не только пути к файлам, но и значения вида: infisical:value, где value - это путь к секрету с именем на конце. В примере /tls/CERT означает, то в папке /tls будет запрошен секрет с именем CERT. Аналогично и для keyFile. В данной реализации никакие файлы в файловой системе не создаются		Внесены изменения. В полях certFile и keyFIle могут теперь находится не только пути к файлам, но и значения вида: infisical:value, где value - это путь к секрету с именем на конце. В примере /tls/CERT означает, то в папке /tls будет запрошен секрет с именем CERT. Аналогично и для keyFile. В данной реализации никакие файлы в файловой системе не создаются

Chernykov sv at 08:22, 16 May 2025

2025-05-16T08:22:30Z

← Older revision		Revision as of 11:22, 16 May 2025
Line 33:		Line 33:
	\|Хост infisical с указанием порта и схемы		\|Хост infisical с указанием порта и схемы
	\|}		\|}
	После указания секции '''security.infisical''', можно использовать строку вида <code>infisical:<secret_path></code> в значениях параметров, допускающих получение параметров из хранилища. К таким параметрам относятся:		После указания секции '''security.infisical''', можно использовать строку вида <code>infisical:<secret_path></code> в значениях параметров конфигурационного файла '''Svacer''', допускающих получение параметров из хранилища. К таким параметрам относятся следующие:

	1. tls.certFile		1. tls.certFile
Line 41:		Line 41:
	3. pg		3. pg

	4. ldap.?.connection.password		4. ldap.[name].connection.password

	Внесены изменения. В полях certFile и keyFIle могут теперь находится не только пути к файлам, но и значения вида: infisical:value, где value - это путь к секрету с именем на конце. В примере /tls/CERT означает, то в папке /tls будет запрошен секрет с именем CERT. Аналогично и для keyFile. В данной реализации никакие файлы в файловой системе не создаются		Внесены изменения. В полях certFile и keyFIle могут теперь находится не только пути к файлам, но и значения вида: infisical:value, где value - это путь к секрету с именем на конце. В примере /tls/CERT означает, то в папке /tls будет запрошен секрет с именем CERT. Аналогично и для keyFile. В данной реализации никакие файлы в файловой системе не создаются

Chernykov sv at 08:21, 16 May 2025

2025-05-16T08:21:30Z

← Older revision		Revision as of 11:21, 16 May 2025
Line 33:		Line 33:
	\|Хост infisical с указанием порта и схемы		\|Хост infisical с указанием порта и схемы
	\|}		\|}
	После указания секции '''security.infisical''', можно использовать строку вида infisical:<secret_path> в значениях параметров, допускающих получение параметров из хранилища. К таким параметрам относятся:		После указания секции '''security.infisical''', можно использовать строку вида <code>infisical:<secret_path></code> в значениях параметров, допускающих получение параметров из хранилища. К таким параметрам относятся:

	1. tls.certFile		1. tls.certFile

Chernykov sv at 08:21, 16 May 2025

2025-05-16T08:21:02Z

← Older revision		Revision as of 11:21, 16 May 2025
Line 13:		Line 13:

	В данной секции указывается подключение к проекту, созданному в '''Infisical''', в котором хранятся нужные секреты. В таблице приведено описание параметров, используемых в секции		В данной секции указывается подключение к проекту, созданному в '''Infisical''', в котором хранятся нужные секреты. В таблице приведено описание параметров, используемых в секции
			{\| class="wikitable"
	- env; Тип секрета (dev, prog, stage)		\|+
			!Название
	- client; ID машины (в терминах infisical это и программа и хост)		!Назначение
			\|-
	- secret; Секрет машины для аутентификации		\|env
			\|Тип секрета (dev, prog, stage)
	- project_id; ID проекта, в котором хранятся секреты		\|-
			\|client
	- url; Хост infisical с указанием порта и схемы		\|ID машины (в терминах infisical это и программа и хост)
			\|-
	После указания секции security.infisical, можно использовать строку вида infisical:<secret_path> в значениях параметров, допускающих получение параметров из хранилища. К таким параметрам относятся:		\|secret
			\|Секрет машины для аутентификации
			\|-
			\|project_id
			\|ID проекта, в котором хранятся секреты
			\|-
			\|url
			\|Хост infisical с указанием порта и схемы
			\|}
			После указания секции '''security.infisical''', можно использовать строку вида infisical:<secret_path> в значениях параметров, допускающих получение параметров из хранилища. К таким параметрам относятся:

	1. tls.certFile		1. tls.certFile

Chernykov sv at 08:16, 16 May 2025

2025-05-16T08:16:42Z

← Older revision		Revision as of 11:16, 16 May 2025
Line 1:		Line 1:
	В '''Svacer''' реализована поддержка получения секретов из хранилища секретов [https://infisical.com/ Infisical]. Для интеграции '''Svacer''' с хранилищем необходимо в конфигурационном файле '''Svacer''' добавить секцию '''security.infisical'''~~, например~~		В '''Svacer''' реализована поддержка получения секретов из хранилища секретов [https://infisical.com/ Infisical]. Для интеграции '''Svacer''' с хранилищем необходимо в конфигурационном файле '''Svacer''' добавить секцию '''security.infisical''':
	<pre>		<pre>
	security:		security:
Line 11:		Line 11:


	~~в которой будет описано~~ подключение к проекту в ~~infisical~~, в котором хранятся нужные секреты. В таблице приведено описание параметров, используемых в секции
			В данной секции указывается подключение к проекту, созданному в '''Infisical''', в котором хранятся нужные секреты. В таблице приведено описание параметров, используемых в секции

	- env; Тип секрета (dev, prog, stage)		- env; Тип секрета (dev, prog, stage)

Chernykov sv at 08:15, 16 May 2025

2025-05-16T08:15:20Z

← Older revision		Revision as of 11:15, 16 May 2025
Line 9:		Line 9:
	url: "http://127.0.0.1:8181"		url: "http://127.0.0.1:8181"
	</pre>		</pre>
	~~```~~

	в которой будет описано подключение к проекту в infisical, в котором хранятся нужные секреты. В таблице приведено описание параметров, используемых в секции		в которой будет описано подключение к проекту в infisical, в котором хранятся нужные секреты. В таблице приведено описание параметров, используемых в секции

Chernykov sv at 08:15, 16 May 2025

2025-05-16T08:15:03Z

← Older revision		Revision as of 11:15, 16 May 2025
Line 1:		Line 1:
	В '''Svacer''' реализована поддержка получения секретов из хранилища секретов [https://infisical.com/ Infisical]. Для интеграции '''Svacer''' с хранилищем необходимо в конфигурационном файле '''Svacer''' добавить секцию '''security.infisical''', например		В '''Svacer''' реализована поддержка получения секретов из хранилища секретов [https://infisical.com/ Infisical]. Для интеграции '''Svacer''' с хранилищем необходимо в конфигурационном файле '''Svacer''' добавить секцию '''security.infisical''', например
	<~~code~~>		<pre>
	security:		security:
	infisical:		infisical:
Line 8:		Line 8:
	project_id: "09a8bf0a-7986-4c22-b663-8bc1a9a20664"		project_id: "09a8bf0a-7986-4c22-b663-8bc1a9a20664"
	url: "http://127.0.0.1:8181"		url: "http://127.0.0.1:8181"
	</~~code~~>		</pre>
	```		```