11.10. 备份简单的加密密钥

流程

1. 从 osp-secret 检索 base64 解码的 BarbicanSimpleCryptoKEK 值，并将它保存到名为 kek.txt 的文件中：

   oc get secret osp-secret -o yaml | grep BarbicanSimpleCryptoKEK | awk '{print $2}' | base64 -d > kek.txt

   Copy to Clipboard Toggle word wrap

2. 检索 Key Manager 数据库 root 密码：

   DB_PASS=$(oc get secret osp-secret -o yaml | grep DbRootPassword | awk '{print $2}' | base64 -d)

   Copy to Clipboard Toggle word wrap

3. 使用 Key Manager 数据库 root 密码备份 barbican 数据库：

   $ oc exec -it openstack-galera-0 -- mysqldump -u root -p"${DB_PASS}" barbican > barbican_db_backup.sql

   Copy to Clipboard Toggle word wrap

4. 检查数据库备份是否已存储在当前工作目录中：

   $ ll
   total 36
   -rw-rw-r--. 1 tripleo-admin tripleo-admin 36715 Jun 19 18:31 barbican_db_backup.sql

   Copy to Clipboard Toggle word wrap
5. 将 barbican_db_backup.sql 和 kek.txt 文件备份到安全强化的位置。