我是否可以授予对整个chef_vault或仅单个vault项目的访问权限

Question

我正在学习chef_vault。

我可以进入我的vault并授予管理员和客户端(节点)对vault中的vault项目的访问权限，但是是否有一种方法可以授予管理员和客户端对整个vault及其所有内容的访问权限？

是否有一种机制可以方便地添加和删除对整个vault的访问权限并查看该访问权限？

Answer 1

不是特别的。每个vault项目都是单独加密的。当然，您也可以编写一些脚本，使用相同的访问参数为包中的每一件物品调用knife vault update。