@dotrino/vault 0.33.0 → 0.33.2
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/bin/dotrino-env.js +3 -3
- package/package.json +2 -1
- package/src/service.js +1 -1
package/bin/dotrino-env.js
CHANGED
|
@@ -30,10 +30,10 @@ const flag = (name) => { const i = argv.indexOf('--' + name); return i >= 0 ? ar
|
|
|
30
30
|
function help () {
|
|
31
31
|
console.log(`dotrino-env — credenciales del vault en vez del .env
|
|
32
32
|
|
|
33
|
-
enroll --ns <ns> [--
|
|
33
|
+
enroll --ns <ns> [--code <invitación>] [--dir <dir>]
|
|
34
34
|
Registra ESTE servicio contra el vault (una sola vez).
|
|
35
35
|
Antes, en el vault: dotrino-vault pair --service <ns>
|
|
36
|
-
Si no pasas --qr, se pide por consola (también acepta stdin).
|
|
36
|
+
Si no pasas --code (alias --qr), se pide por consola (también acepta stdin).
|
|
37
37
|
|
|
38
38
|
status servicios enrolados en esta máquina
|
|
39
39
|
check [--ns <ns>] pide los secretos al vault y lista sus NOMBRES (nunca los valores)
|
|
@@ -77,7 +77,7 @@ async function cmdEnroll () {
|
|
|
77
77
|
const ns = flag('ns')
|
|
78
78
|
if (!ns) { console.error('falta --ns <ns> (el mismo del `dotrino-vault pair --service <ns>`)'); process.exit(2) }
|
|
79
79
|
const dir = flag('dir') || serviceDir(ns)
|
|
80
|
-
const qr = parseInvite(flag('qr') || await readInvite())
|
|
80
|
+
const qr = parseInvite((flag('qr') || flag('code')) || await readInvite())
|
|
81
81
|
|
|
82
82
|
console.log('\nEnrolando el servicio "%s" contra el vault…', ns)
|
|
83
83
|
const { cert } = await enrollService({
|
package/package.json
CHANGED
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
{
|
|
2
2
|
"name": "@dotrino/vault",
|
|
3
|
-
"version": "0.33.
|
|
3
|
+
"version": "0.33.2",
|
|
4
4
|
"description": "Usa ESTE dispositivo (navegador) como bóveda/CA del ecosistema Dotrino: atiende enrolamientos por el proxy y firma certificados de delegación a tus máquinas. Incluye el cliente de SERVICIO (Node): un proyecto se enrola una vez y jala sus credenciales del vault en vez del .env (`import '@dotrino/vault/config'`).",
|
|
5
5
|
"type": "module",
|
|
6
6
|
"main": "src/index.js",
|
|
@@ -9,6 +9,7 @@
|
|
|
9
9
|
"dotrino-env": "bin/dotrino-env.js"
|
|
10
10
|
},
|
|
11
11
|
"exports": {
|
|
12
|
+
"./bin/dotrino-env.js": "./bin/dotrino-env.js",
|
|
12
13
|
".": {
|
|
13
14
|
"import": "./src/index.js"
|
|
14
15
|
},
|
package/src/service.js
CHANGED
|
@@ -338,7 +338,7 @@ export async function enrollWithVault ({ qr, label = 'agent', expectedScope = nu
|
|
|
338
338
|
export async function enrollService ({ qr, ns, dir, label, onCode, onReplace, approveTimeoutMs = 180000 } = {}) {
|
|
339
339
|
if (!isValidSecretsNs(ns)) throw new Error('invalid ns (use [a-z0-9-]{1,32}, e.g. "proxy")')
|
|
340
340
|
if (!dir) throw new Error('dir required (where to persist the service identity)')
|
|
341
|
-
label = label ||
|
|
341
|
+
label = label || ns
|
|
342
342
|
|
|
343
343
|
// La identidad que va a quedar descartada. Se avisa antes de tocar nada: para
|
|
344
344
|
// el proxy, por ejemplo, esta llave es además su identidad de red, así que
|