파일 시스템을 사용하지 않고 일시적으로 데이터 읽기 및 쓰기

Question 1

1MB RAM 디스크를 생성하려면 다음 명령을 사용하십시오 tmpfs.

mkdir /tmp/ramdisk
mount -t tmpfs -o size=1m myramdisk /tmp/ramdisk

RAM 디스크는 스왑되지 않지만 RAM 디스크를 사용하는 동안 스왑이 발생하지 않도록 해야 하는 경우 RAM 디스크 사용 ramfs시 스왑을 끄거나 켤 수 있습니다 tmpfs. swapoff -a및 . 제거:swapon -atmpfs

umount /tmp/ramdisk

뭔가 빠졌을 수도 있지만 에 설명된 RAM 디스크의 이점은 보이지 않습니다 /etc/fstab. 그러나 다음과 같은 내용은 필요한 경우 사용자만 RAM 디스크를 사용할 수 있도록 하는 데 충분합니다 root( mode=0700).

tmpfs /tmp/ramdisk tmpfs rw,mode=0700,size=1m

Answer

1MB RAM 디스크를 생성하려면 다음 명령을 사용하십시오 tmpfs.

mkdir /tmp/ramdisk
mount -t tmpfs -o size=1m myramdisk /tmp/ramdisk

RAM 디스크는 스왑되지 않지만 RAM 디스크를 사용하는 동안 스왑이 발생하지 않도록 해야 하는 경우 RAM 디스크 사용 ramfs시 스왑을 끄거나 켤 수 있습니다 tmpfs. swapoff -a및 . 제거:swapon -atmpfs

umount /tmp/ramdisk

뭔가 빠졌을 수도 있지만 에 설명된 RAM 디스크의 이점은 보이지 않습니다 /etc/fstab. 그러나 다음과 같은 내용은 필요한 경우 사용자만 RAM 디스크를 사용할 수 있도록 하는 데 충분합니다 root( mode=0700).

tmpfs /tmp/ramdisk tmpfs rw,mode=0700,size=1m

Question 2

@Christopher의 답변 외에도 Vagrantfile에 솔루션을 통합하여 Ansible 구성과 작동하는 방법을 보여주고 싶었습니다.

어쩌면 누군가가 이것을 우연히 발견하게 될 것입니다.

길 잃은 파일

Vagrant.configure("2") do |config|

    class AnsibleVaultPassword
        def to_s
            begin
                system 'stty -echo'
                print "Enter ansible vault password: "
                pass = STDIN.gets.chomp
                ensure
                system 'stty echo'
            end
            pass
        end
    end

    config.vm.box = "vendor/box-name"
    config.vm.box_version = ">=1.0"
    config.vm.box_url = "https://vagrant.example.com/vendor/box-name.json"
    config.vm.box_download_insecure = true

    config.vm.define "vendor-server-name"
    config.vm.provider "virtualbox" do |provider|
        provider.name = "vendor-server-name"
    end

    config.vm.network "private_network", ip: "192.168.0.42"

    config.vm.synced_folder ".", "/vagrant", type: "nfs"

    config.vm.provision "Provisioning the server `server-name` with the playbook `ansible`", type: "ansible_local" do |provisioner|
        provisioner.compatibility_mode = "2.0"
        provisioner.playbook = "/vagrant/ansible/ansible.yml"
        provisioner.inventory_path = "/vagrant/ansible/inv/integration/hosts"
        provisioner.limit = "localhost"
    end

    config.vm.provision "Requesting the ansible vault password", type: "shell" do |provisioner|
        provisioner.env = { "ansibleVaultPassword" => AnsibleVaultPassword.new }
        provisioner.inline = <<-END
            [[ ! -d "/mnt/ansible-tmp" ]] \
            && mkdir "/mnt/ansible-tmp"
            mountpoint -q "/mnt/ansible-tmp" \
            || mount -t tmpfs -o size=512 ansible-tmp "/mnt/ansible-tmp"
            /vagrant/env/ansible/scripts/vault-password.sh --save "${ansibleVaultPassword}"
        END
    end

    config.vm.provision "Provisioning the server `server-name` with the playbook `environment`", type: "ansible_local" do |provisioner|
        provisioner.compatibility_mode = "2.0"
        provisioner.playbook = "/vagrant/ansible/environment.yml"
        provisioner.raw_arguments = [ "--vault-id /vagrant/ansible/scripts/vault-password.sh" ]
        provisioner.inventory_path = "/vagrant/ansible/inv/integration/hosts"
        provisioner.limit = "localhost"
    end

    config.vm.provision "Provisioning the server `server-name` with the playbook `users`", type: "ansible_local" do |provisioner|
        provisioner.compatibility_mode = "2.0"
        provisioner.playbook = "/vagrant/ansible/users.yml"
        provisioner.raw_arguments = [ "--vault-id /vagrant/ansible/scripts/vault-password.sh" ]
        provisioner.inventory_path = "/vagrant/ansible/inv/integration/hosts"
        provisioner.limit = "localhost"
    end

    config.vm.provision "Deleting the ansible vault password", type: "shell" do |provisioner|
        provisioner.inline = <<-END
            /vagrant/env/ansible/scripts/vault-password.sh --delete
            mountpoint -q "/mnt/ansible-tmp" \
            && umount "/mnt/ansible-tmp"
            [[ -d "/mnt/ansible-tmp" ]] \
            && rm -r "/mnt/ansible-tmp"
        END
    end

end

/vagrant/ansible/scripts/vault-password.sh

#!/usr/bin/env bash

passwordFile="/mnt/ansible-tmp/vault-password"
case "${1}" in
    "-s" | "--save" )
        echo "${2}" > "${passwordFile}"
        ;;
    "-d" | "--delete" )
        unlink "${passwordFile}"
        ;;
    * )
        cat "${passwordFile}"
        ;;
esac

Debian VM이지만 먼저 플레이북을 실행하고 Ubuntu 에서 Ansible 저장소를 추가 한 ansible다음 최신 ansible. (이 기사가 출판된 당시에 는 이 주장을 뒷받침하지 않았습니다.)--vault-idansible-playbookDebian Stretchansible 2.2

그런 다음 class 를 통해 볼트 비밀번호를 요청하십시오 AnsibleVaultPassword. 그런 다음 비밀번호가 생성되어 tmpfs스크립트에 전달되어 설치 시 vault-password.sh저장됩니다 .tmpfs

vault-password.sh그런 다음 Ansible은 볼트의 암호화된 데이터를 제공하는 각 플레이북의 스크립트를 통해 비밀번호를 요청합니다.

마지막으로 비밀번호가 먼저 삭제된 후 tmpfs마운트가 제거됩니다.

임시 삭제 가능한 메모리 저장소를 통해 Ansible Vault 비밀번호를 제공하는 매우 안전하고 안전한 솔루션이라고 생각합니다. 따라서 실행 중인 시스템을 구성할 수 있으며 더 이상 재부팅이 필요하지 않습니다.

Answer