ansible-vault

Утилита шифрования/расшифрования файлов данных Ansible

• Синтаксис
• Описание
• Общие параметры

• Действия

  • создание
  • расшифровка
  • редактирование
  • просмотр
  • шифрование
  • encrypt_string
  • rekey
• Окружение
• Файлы
• Автор
• Лицензия
• См. также

Синтаксис

usage: ansible-vault [-h] [--version] [-v]
                  {create,decrypt,edit,view,encrypt,encrypt_string,rekey}
                  ...

Описание

может шифровать любые файлы структурированных данных, используемые Ansible. Это могут быть переменные инвентаризации group_vars/ или host_vars/, переменные, загруженные с помощью include_vars или vars_files, или файлы переменных, переданные в команду ansible-playbook с помощью -e @file.yml или -e @file.json. Также включаются переменные и значения по умолчанию ролей!

Поскольку задачи, обработчики и другие объекты Ansible представляют собой данные, они также могут быть зашифрованы с помощью vault. Если вы не хотите раскрывать используемые переменные, вы можете сохранить отдельный файл задачи полностью зашифрованным.

Общие параметры

--version

показать номер версии программы, расположение файла конфигурации, настроенный путь поиска модулей, расположение модулей, расположение исполняемого файла и завершить работу

-h, --help

показать это сообщение справки и завершить работу

-v, --verbose

режим подробной информации (-vvv для большего, -vvvv для включения отладки соединения)

Действия

создание

создаёт и открывает файл для редактирования, который будет зашифрован предоставленным секретом vault при закрытии

--ask-vault-password, --ask-vault-pass

запросить пароль vault

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходимо, если предоставлено более одного идентификатора vault)

--vault-id

идентификатор vault для использования

--vault-password-file, --vault-pass-file

файл пароля vault

расшифровка

расшифровывает указанный файл с помощью предоставленного секрета vault

--ask-vault-password, --ask-vault-pass

запросить пароль vault

--output <OUTPUT_FILE>

имя выходного файла для шифрования или расшифровки; используйте - для стандартного вывода

--vault-id

идентификатор vault для использования

--vault-password-file, --vault-pass-file

файл пароля vault

редактирование

открывает и расшифровывает существующий зашифрованный файл в редакторе, который будет зашифрован повторно при закрытии

--ask-vault-password, --ask-vault-pass

запросить пароль vault

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходимо, если предоставлено более одного идентификатора vault)

--vault-id

идентификатор vault для использования

--vault-password-file, --vault-pass-file

файл пароля vault

просмотр

открывает, расшифровывает и просматривает существующий зашифрованный файл с помощью визуализатора страниц, используя предоставленный секрет vault

--ask-vault-password, --ask-vault-pass

запросить пароль vault

--vault-id

идентификатор vault для использования

--vault-password-file, --vault-pass-file

файл пароля vault

шифрование

шифрует указанный файл с помощью предоставленного секрета vault

--ask-vault-password, --ask-vault-pass

запросить пароль vault

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходимо, если предоставлено более одного идентификатора vault)

--output <OUTPUT_FILE>

имя выходного файла для шифрования или расшифровки; используйте - для стандартного вывода

--vault-id

идентификатор vault для использования

--vault-password-file, --vault-pass-file

файл пароля vault

encrypt_string

шифрует предоставленную строку с помощью предоставленного секрета vault

--ask-vault-password, --ask-vault-pass

запросить пароль vault

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходимо, если предоставлено более одного идентификатора vault)

--output <OUTPUT_FILE>

имя выходного файла для шифрования или расшифровки; используйте - для стандартного вывода

--stdin-name <ENCRYPT_STRING_STDIN_NAME>

Укажите имя переменной для стандартного ввода

--vault-id

идентификатор vault для использования

--vault-password-file, --vault-pass-file

файл пароля vault

-n, --name

Укажите имя переменной

-p, --prompt

Запросить строку для шифрования

rekey

перешифрует зашифрованный файл с новым секретом, требуется предыдущий секрет

--ask-vault-password, --ask-vault-pass

запросить пароль vault

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходимо, если предоставлено более одного идентификатора vault)

--new-vault-id <NEW_VAULT_ID>

новый идентификатор vault для использования при rekey

--new-vault-password-file <NEW_VAULT_PASSWORD_FILE>

новый файл пароля vault для rekey

--vault-id

идентификатор vault для использования

--vault-password-file, --vault-pass-file

файл пароля vault

Окружение

Могут быть заданы следующие переменные окружения.

ANSIBLE_CONFIG – Переопределяет файл конфигурации ansible по умолчанию

Множество других доступно для большинства параметров в ansible.cfg

Файлы

/etc/ansible/ansible.cfg – Файл конфигурации, используется при наличии

~/.ansible.cfg – Файл конфигурации пользователя, переопределяет файл конфигурации по умолчанию при наличии

Автор

Ansible изначально написан Майклом ДеХааном.

См. файл AUTHORS для полного списка участников.

Лицензия

Ansible распространяется на условиях лицензии GPLv3+.

См. также

ansible(1), ansible-config(1), ansible-console(1), ansible-doc(1), ansible-galaxy(1), ansible-inventory(1), ansible-playbook(1), ansible-pull(1), ansible-vault(1),