cfcloudops/bosh-deployment-resource-with-secrets

带秘密插值的BOSH部署资源

这是一个（当前仅作为）输出资源，用于上传stemcells和releases并执行部署操作。该资源的Docker镜像地址为：

cfcloudops/bosh-deployment-resource-with-secrets

镜像概述

本镜像为BOSH部署流程提供支持，核心功能是在部署过程中上传所需的stemcells和releases，并通过秘密插值机制替换部署清单中的敏感配置变量，确保部署流程的安全性与自动化。

核心功能

1. 部署执行：通过out操作上传指定stemcells和releases，锁定到部署清单并完成部署。
2. UUID自动填充：若清单未指定director_uuid，自动填充目标BOSH director返回的UUID。
3. 秘密插值：通过JSON秘密文件替换清单中的变量，安全管理敏感配置（如存储桶密钥、director UUID等）。
4. 动态目标指定：支持直接设置或通过文件动态获取BOSH director地址。

使用场景

• 在Concourse流水线中作为部署步骤，自动化管理BOSH资源上传与部署流程。
• 处理含敏感配置的BOSH部署，通过秘密插值保障敏感信息安全注入。

配置说明

源配置（Source Configuration）

• deployment：必填。部署名称。
• target：可选。BOSH director地址，若省略需通过target_file指定。

默认认证方式：

• username/password：必填。BOSH director的用户名和密码。

UAA认证方式：

• client_id/client_secret：必填。BOSH director的UAA客户端ID和密钥。

• ca_cert：可选。验证SSL连接的CA证书。

源配置示例

yaml
- name: staging
  type: bosh-deployment
  source:
    target: https://bosh.example.com:25555
    username: admin
    password: admin
    deployment: staging-deployment-name

参数配置（Parameters）

• manifest：必填。部署清单路径，空字符串则仅上传资源不部署。
• secret：必填。秘密变量JSON文件路径。
• stemcells/releases：必填。指向资源文件的glob数组。
• cleanup：可选。部署前是否执行bosh cleanup，默认false。
• target_file：可选。动态获取director地址的文件路径，优先级高于target。

参数配置示例

yaml
- put: staging
  params:
    manifest: path/to/manifest.yml
    secret: path/to/secret.json
    stemcells:
    - path/to/stemcells-*.tgz
    releases:
    - path/to/releases-*.tgz

秘密文件示例

json
{
  "bosh_director_uuid": "replace-me",
  "s3_blobstore_key_id": "replace-me"
}

上传镜像到DockerHub

自动上传

bash
git push
# 查看构建进度：https://hub.docker.com/r/cfcloudops/bosh-deployment-resource-with-secrets/builds/

手动上传

bash
docker login
docker build .
docker tag <image> cfcloudops/bosh-deployment-resource-with-secrets:latest
docker push cfcloudops/bosh-deployment-resource-with-secrets

注：通过docker images获取最新构建的镜像。