7.3. 在发现清单中分离敏感信息

流程

1. 显示 CF 清单的内容并找到敏感数据：

   $ cat <manifest_name>.yaml
   name: <manifest_name>
   disk_quota: 512M
   memory: 500M
   timeout: 10
   docker:
    image:myregistry/myapp:latest
    username: docker-registry-user

2. 为 CF 应用程序生成发现清单，作为输出文件和聚合敏感数据：

   $ mta-cli discover cloud-foundry --conceal-sensitive-data=true --input <path_to_application_manifest> --output-dir <path_to_output_directory>

验证

1. 显示存储库结构：

   $ tree <path_to_discovery_manifest>
   <path_to_discovery_manifest>
   ├── discover_manifest_<app-name>.yaml
   ├── secrets_<discovery_manifest_name>.yaml
   
   1 directory, 2 files

2. 显示发现清单的内容：

   $ cat <discovery_manifest_name>.yaml
   name: <discovery_manifest_name>
   timeout: 10
   docker:
    image:myregistry/myapp:latest
    username: $(f0e9ea9e-1913-446f-8483-da9301373eef)
   disk: 512M
   memory: 500M
   instances: 1

   敏感数据被替换为 UUID （反向唯一标识符）。

3. 显示 secret_ <discovery_manifest_name>.yaml 文件的内容：

   $ cat secrets_<discovery_manifest_name>.yaml
   f0e9ea9e-1913-446f-8483-da9301373eef: docker-registry-user

   文件包含 UUID 到已预期的敏感数据的映射。