#ecr — Commandes ecr

Ansible Chiffrer une valeur inline

Chiffre une valeur à insérer directement dans un fichier YAML.

ansible-vault encrypt_string "mon-mot-de-passe" --name "db_password"

AWS Lister les dépôts ECR

Affiche tous les dépôts de conteneurs ECR.

aws ecr describe-repositories --query "repositories[].[repositoryName,repositoryUri]" --output table

Ansible Chiffrer un fichier avec Vault

Chiffre un fichier de variables avec Ansible Vault.

ansible-vault encrypt vars/secrets.yml

AWS Lister les paramètres SSM

Affiche tous les paramètres du SSM Parameter Store.

aws ssm describe-parameters --query "Parameters[].[Name,Type,LastModifiedDate]" --output table

AWS Écrire un paramètre SSM sécurisé

Crée ou met à jour un secret chiffré dans le SSM Parameter Store.

aws ssm put-parameter --name "/mon-app/db-password" --value "monMotDePasse" --type SecureString --overwrite

Laravel Maintenance avec secret

Mode maintenance avec un token pour contourner.

php artisan down --secret="bypass-token"

AWS Lire un paramètre SSM

Récupère la valeur déchiffrée d'un secret SSM.

aws ssm get-parameter --name "/mon-app/db-password" --with-decryption --query "Parameter.Value" --output text

Ansible Voir un fichier Vault chiffré

Affiche le contenu d'un fichier chiffré sans le déchiffrer sur disque.

ansible-vault view vars/secrets.yml

Ansible Éditer un fichier Vault

Ouvre un fichier Vault dans l'éditeur par défaut pour le modifier.

ansible-vault edit vars/secrets.yml

Ansible Déchiffrer un fichier Vault

Déchiffre un fichier Vault.

ansible-vault decrypt vars/secrets.yml

AWS Se connecter à ECR

Authentifie Docker auprès d'Amazon ECR.

aws ecr get-login-password --region eu-west-1 | docker login --username AWS --password-stdin 123456789.dkr.ecr.eu-west-1.amazonaws.com

11 commande(s) avec le tag #ecr