Ansible Vault

Ansible Vault шифрует переменные и файлы, чтобы вы могли защитить конфиденциальную информацию, такую как пароли или ключи, вместо того, чтобы оставлять её в виде открытого текста в плейбуках или ролях. Для использования Ansible Vault вам нужен один или несколько паролей для шифрования и дешифрования содержимого. Если вы храните пароли vault в стороннем инструменте, таком как менеджер секретов, вам нужен скрипт для доступа к ним. Используйте пароли с помощью командной утилиты ansible-vault, чтобы создавать и просматривать зашифрованные переменные, создавать зашифрованные файлы, шифровать существующие файлы или редактировать, переключать ключи или расшифровывать файлы. Затем вы можете поместить зашифрованное содержимое под контроль исходного кода и более безопасно его использовать.

Вы можете использовать зашифрованные переменные и файлы в ад-хок командах и плейбуках, предоставив пароли, которые вы использовали для их шифрования. Вы можете изменить свой ansible.cfg файл, чтобы указать расположение файла пароля или всегда запрашивать пароль.