Summon: 简化DevOps工具中的密钥管理

Summon: 简化DevOps工具中的密钥管理

summon CLI that provides on-demand secrets access for common DevOps tools 项目地址: https://gitcode.com/gh_mirrors/su/summon

项目介绍

Summon 是一个命令行界面(CLI)工具，旨在让处理敏感信息（秘密）变得更加便捷。它通过读取一个secrets.yml配置文件，从可信的存储库中获取这些秘密，并将它们导出到子进程环境，从而帮助开发者在不需要直接暴露密码或API密钥的情况下，安全地运行各种工具和脚本。Summon支持多种密钥存储解决方案，特别推荐与Conjur Open Source集成使用，确保了企业级的安全性。

项目快速启动

安装Summon

首先，你需要安装Summon及其适合的秘密提供商。对于Mac用户，可以通过Homebrew快速安装：

brew tap cyberark/tools
brew install summon

如果你不是Mac用户，可以从GitHub释放页面下载对应的预编译二进制文件，或者在Linux系统上手动安装：

# 对于Linux（示例为Debian或RHEL）
curl -sSL https://raw.githubusercontent.com/cyberark/summon/main/install.sh | bash

请注意，安装Summon后还需安装一个具体提供程序，例如Conjur提供的密钥管理服务。

使用Summon

一旦安装完成，你可以通过以下方式使用Summon来执行命令，这里以模拟获取AWS EC2实例列表为例：

1. 创建一个secrets.yml文件，填入必要的秘密信息：

   AWS_ACCESS_KEY_ID: var aws/iam/user/robot/access_key_id
   AWS_SECRET_ACCESS_KEY: var aws/iam/user/robot/secret_access_key
   

2. 使用Summon包裹你的命令，例如一个Python脚本：

   summon python listEC2.py
   

   其中listEC2.py是依赖于这些环境变量来访问AWS的脚本。

应用案例和最佳实践

最佳实践：

• 环境隔离：利用Summon的环境标签(--environment)特性，为不同环境（如开发、测试、生产）设置不同的secrets.yml内容。
• 动态秘密：使用YAML标签处理秘密，比如file:将秘密写入临时文件，var:直接从提供商处获取值，增强灵活性和安全性。
• 版本控制：保持secrets.yml文件处于严格的版本控制系统之外，仅在安全环境下进行管理。

应用案例： 部署应用程序时，利用Summon自动填充数据库连接字符串、认证密钥等，而无需在部署脚本中硬编码任何秘密，减少泄露风险。

典型生态项目

Summon设计为与其他安全和DevOps生态系统无缝对接。除了与Conjur紧密集成外，Summon也能够适应不同的秘密管理解决方案，例如Vault、Kubernetes Secrets等，通过插件或自定义提供程序接口实现。在企业环境中，Summon常与其他CI/CD工具（如Jenkins、GitLab CI/CD）结合使用，确保在自动化流程中安全地注入必要敏感数据，加强整个软件交付链的安全性。

---

以上就是Summon的基本介绍、快速启动指南、应用案例及它在现代技术生态中的位置概述。通过遵循上述步骤，你可以立即开始利用Summon来提升你的项目中敏感数据管理的安全性和效率。

summon CLI that provides on-demand secrets access for common DevOps tools 项目地址: https://gitcode.com/gh_mirrors/su/summon