ansible-vault

утилита шифрования/расшифрования для файлов данных Ansible

• Описание
• Описание
• Общие параметры
• Действия
  • зашифровать
  • перешифровать
  • зашифровать_строку
  • редактировать
  • создать
  • расшифровать
  • просмотреть
• Окружение
• Файлы
• Автор
• Авторские права
• См. также

Описание

ansible-vault [create|decrypt|edit|encrypt|encrypt_string|rekey|view] [options] [vaultfile.yml]

Описание

может шифровать любые файлы структурированных данных, используемые Ansible. Это могут быть переменные инвентаризации group_vars/ или host_vars/, переменные, загруженные с помощью include_vars или vars_files, или файлы переменных, переданные в командной строке ansible-playbook с помощью -e @file.yml или -e @file.json. Также включены переменные и значения по умолчанию ролей!

Поскольку задачи, обработчики и другие объекты Ansible являются данными, их также можно зашифровать с помощью vault. Если вы не хотите раскрывать используемые переменные, вы можете сохранить отдельный файл задач полностью зашифрованным.

Пароль, используемый с vault, в настоящее время должен быть одинаковым для всех файлов, которые вы хотите использовать вместе в одно и то же время.

Общие параметры

--ask-vault-pass

запросить пароль vault

--new-vault-id <NEW_VAULT_ID>

новая идентификация vault для перешифрования

--new-vault-password-file

новый файл пароля vault для перешифрования

--vault-id

идентификатор vault для использования

--vault-password-file

файл пароля vault

--version

отобразить номер версии программы и выйти

-h, --help

отобразить это сообщение справки и выйти

-v, --verbose

режим подробной информации (-vvv для более подробной информации, -vvvv для включения отладки подключения)

Действия

зашифровать

зашифровать указанный файл с помощью предоставленного секрета vault

--output

имя выходного файла для шифрования или расшифрования; использовать - для стандартного вывода

перешифровать

перешифровать зашифрованный файл с новым секретом, требуется предыдущий секрет

зашифровать_строку

зашифровать предоставленную строку с помощью предоставленного секрета vault

-p, --prompt

Запросить строку для шифрования

-n, --name

Укажите имя переменной

--output

имя выходного файла для шифрования или расшифрования; использовать - для стандартного вывода

--stdin-name <ENCRYPT_STRING_STDIN_NAME>

Укажите имя переменной для стандартного ввода

редактировать

открыть и расшифровать существующий зашифрованный файл в редакторе, который будет зашифрован повторно при закрытии

создать

создать и открыть файл в редакторе, который будет зашифрован предоставленным секретом vault при закрытии

расшифровать

расшифровать указанный файл с помощью предоставленного секрета vault

--output

имя выходного файла для шифрования или расшифрования; использовать - для стандартного вывода

просмотреть

открыть, расшифровать и просмотреть существующий зашифрованный файл с помощью просмотрщика страниц, используя предоставленный секрет vault

Окружение

Можно указать следующие переменные среды.

ANSIBLE_CONFIG – Переопределить файл конфигурации ansible по умолчанию

Многие другие доступны для большинства параметров в ansible.cfg

Файлы

/etc/ansible/ansible.cfg – Файл конфигурации, используется, если присутствует

~/.ansible.cfg – Файл конфигурации пользователя, переопределяет конфигурацию по умолчанию, если присутствует

Автор

Ansible первоначально был написан Майклом ДеХаном.

Полный список авторов см. в файле AUTHORS.

Авторские права

Авторские права © 2017 Red Hat, Inc | Ansible.

Ansible распространяется на условиях лицензии GPLv3.

См. также

ansible(1), ansible-config(1), ansible-console(1), ansible-doc(1), ansible-galaxy(1), ansible-inventory(1), ansible-playbook(1), ansible-pull(1), ansible-vault(1),