Телеграмм чат группы ru_hashicorp страница 1330

Я посмотрел, но системные переменные доступны только для части значений в конфигурационном файле, только для тех, что без вложенности, т.е. storage и listener нельзя передать. И ключей запуска нет таких, чтобы можно было передать именно tls_cert_file и tls_key_file.

источник

10:55пожаловаться #7

u

unixshaman in ru_hashicorp

Также, я видел, что кто-то использует ${env(ENV_VAR)}, но у меня почему-то не заработало так.

источник

10:57пожаловаться #8

u

unixshaman in ru_hashicorp

ОС Windows у меня

источник

10:57пожаловаться #9

С

Станислав in ru_hashicorp

unixshaman

Можете подсказать, как я за место красных квадратов, для Vault могу подставить значение системной переменной?

-client-key="/opt/nomad/${HOSTNAME}_key.pem" \
Я примерно так делал

источник

10:58пожаловаться #10

u

unixshaman in ru_hashicorp

Станислав

-client-key="/opt/nomad/${HOSTNAME}_key.pem" \
Я примерно так делал

А client_key - это разве не что-то другое? Мне казалось, это для запуска подключения к серверу Vault, а мне как бы сам Vault server запустить

источник

10:59пожаловаться #11

С

Сергей in ru_hashicorp

unixshaman

Также, я видел, что кто-то использует ${env(ENV_VAR)}, но у меня почему-то не заработало так.

У волта нет шаблонизации конфига из коробки. Есть только пяток переменных, которые он умеет принять на старте, но для TLS таких нет. То, что вы видели - это уже какой-то сторонний шаблонизатор - nomad/k8s или что-то ещё.

источник

11:14пожаловаться #12

u

unixshaman in ru_hashicorp

Сергей

У волта нет шаблонизации конфига из коробки. Есть только пяток переменных, которые он умеет принять на старте, но для TLS таких нет. То, что вы видели - это уже какой-то сторонний шаблонизатор - nomad/k8s или что-то ещё.

Да, ${env(ENV_VAR)} это оказывается конфиг Vault для системы Consul ((

источник

11:15пожаловаться #13

u

unixshaman in ru_hashicorp

Спасибо за ответы, буду думать что делать

источник

11:16пожаловаться #14

S

Slvr in ru_hashicorp

Андрей Кузьмин

Хотя, я что-то пропустил добавленные год назад параметры heartbeat_grace, min_heartbeat_ttl, max_heartbeats_per_second. Буду увеличивать, скорее всего помогут.

Получилось настроить?

источник

17:03пожаловаться #15

S

Slvr in ru_hashicorp

Сталкиваюсь с траблой как товарищ выше 🙂 Сеть моргает в хецнере иногда - все пиши пропало, сервисы все уходят в рестарт

источник

17:03пожаловаться #16

S

Slvr in ru_hashicorp

Надо походу тюнить heartbeat_grace, min_heartbeat_ttl, max_heartbeats_per_second ток вот в какую сторону?

источник