ansible-vault

утилита шифрования/расшифрования для файлов данных Ansible

• Синопсис
• Описание
• Общие параметры
• Действия
  • шифровать
  • переключить
  • шифровать_строку
  • редактировать
  • создать
  • расшифровать
  • просмотреть
• Окружение
• Файлы
• Автор
• Авторские права
• См. также

Синопсис

ansible-vault [create|decrypt|edit|encrypt|encrypt_string|rekey|view] [options] [vaultfile.yml]

Описание

может шифровать любые файлы структурированных данных, используемые Ansible. Это могут быть переменные инвентаризации group_vars/ или host_vars/, переменные, загруженные с помощью include_vars или vars_files, или файлы переменных, переданные в команде ansible-playbook с помощью -e @file.yml или -e @file.json. Также включаются переменные и значения по умолчанию ролей!

Поскольку задачи, обработчики и другие объекты Ansible являются данными, их также можно зашифровать с помощью vault. Если вы не хотите раскрывать используемые переменные, вы можете полностью зашифровать отдельный файл задачи.

Пароль, используемый с vault, в настоящее время должен быть одинаковым для всех файлов, которые вы хотите использовать вместе в одно и то же время.

Общие параметры

--ask-vault-pass

запрос пароля vault

--new-vault-id <NEW_VAULT_ID>

новая идентификация vault для переключения

--new-vault-password-file

новый файл пароля vault для переключения

--vault-id

идентификатор vault для использования

--vault-password-file

файл пароля vault

--version

отобразить номер версии программы и выйти

-h, --help

отобразить это сообщение справки и выйти

-v, --verbose

режим подробной информации (-vvv для более подробной, -vvvv для включения отладки подключения)

Действия

шифровать

зашифровать указанный файл с использованием предоставленного секрета vault

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходим, если предоставлено более одного vault-id)

--output

имя выходного файла для шифрования или расшифрования; использовать - для стандартного вывода

переключить

повторное шифрование зашифрованного файла с новым секретом, требуется предыдущий секрет

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходим, если предоставлено более одного vault-id)

шифровать_строку

зашифровать предоставленную строку с использованием предоставленного секрета vault

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходим, если предоставлено более одного vault-id)

--output

имя выходного файла для шифрования или расшифрования; использовать - для стандартного вывода

--stdin-name <ENCRYPT_STRING_STDIN_NAME>

Укажите имя переменной для стандартного ввода

-n, --name

Укажите имя переменной

-p, --prompt

Запросить строку для шифрования

редактировать

открыть и расшифровать существующий зашифрованный файл в редакторе, который будет зашифрован снова при закрытии

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходим, если предоставлено более одного vault-id)

создать

создать и открыть файл в редакторе, который будет зашифрован с помощью предоставленного секрета vault при закрытии

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходим, если предоставлено более одного vault-id)

расшифровать

расшифровать указанный файл с использованием предоставленного секрета vault

--output

имя выходного файла для шифрования или расшифрования; использовать - для стандартного вывода

просмотреть

открыть, расшифровать и просмотреть существующий зашифрованный файл с помощью средства просмотра страниц, используя предоставленный секрет vault

Окружение

Можно указать следующие переменные среды.

ANSIBLE_CONFIG – Переопределить файл конфигурации ansible по умолчанию

Множество других доступны для большинства параметров в ansible.cfg

Файлы

/etc/ansible/ansible.cfg – Файл конфигурации, используется при наличии

~/.ansible.cfg – Файл пользовательской конфигурации, переопределяет конфигурацию по умолчанию при наличии

Автор

Ansible изначально был написан Майклом ДеХаном.

См. файл AUTHORS для полного списка авторов.

Авторские права

Авторские права © 2017 Red Hat, Inc | Ansible.

Ansible распространяется на условиях лицензии GPLv3.

См. также

ansible(1), ansible-config(1), ansible-console(1), ansible-doc(1), ansible-galaxy(1), ansible-inventory(1), ansible-playbook(1), ansible-pull(1), ansible-vault(1),