ansible-vault

утилита шифрования/расшифрования для файлов данных Ansible

• Синопсис
• Описание
• Общие опции
• Действия
  • edit
  • encrypt_string
  • view
  • encrypt
  • rekey
  • create
  • decrypt
• Окружение
• Файлы
• Автор
• Лицензия
• См. также

Синопсис

ansible-vault [create|decrypt|edit|encrypt|encrypt_string|rekey|view] [options] [vaultfile.yml]

Описание

может шифровать любые структурированные файлы данных, используемые Ansible. Это могут быть переменные инвентаризации group_vars/ или host_vars/, переменные, загружаемые с помощью include_vars или vars_files, или файлы переменных, переданные в команде ansible-playbook с помощью -e @file.yml или -e @file.json. Также включены переменные и значения по умолчанию ролей!

Поскольку задачи, обработчики и другие объекты Ansible являются данными, их также можно зашифровать с помощью vault. Если вы хотите не раскрывать используемые переменные, вы можете полностью зашифровать отдельный файл задачи.

Общие опции

--ask-vault-pass

запрос пароля vault

--new-vault-id <NEW_VAULT_ID>

новая идентификация vault для rekey

--new-vault-password-file

новый файл пароля vault для rekey

--output

имя выходного файла для шифрования или расшифровки; использовать - для стандартного вывода

--vault-id

идентификатор vault для использования

--vault-password-file

файл пароля vault

--version

показать номер версии программы, расположение файла конфигурации, настроенный путь поиска модулей, расположение модуля, расположение исполняемого файла и завершить работу

-h, --help

показать это сообщение справки и завершить работу

-v, --verbose

режим подробной информации (-vvv для большего количества, -vvvv для включения отладки подключения)

Действия

edit

открыть и расшифровать существующий заархивированный файл в редакторе, который будет зашифрован снова при закрытии

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходим, если предоставлено более одного vault-id)

encrypt_string

зашифровать предоставленную строку с использованием предоставленного секрета vault

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходим, если предоставлено более одного vault-id)

--output

имя выходного файла для шифрования или расшифровки; использовать - для стандартного вывода

--stdin-name <ENCRYPT_STRING_STDIN_NAME>

Укажите имя переменной для стандартного ввода

-n, --name

Укажите имя переменной

-p, --prompt

Запросить строку для шифрования

view

открытие, расшифровка и просмотр существующего заархивированного файла с помощью пэйджера с использованием предоставленного секрета vault

encrypt

зашифровать предоставленный файл с использованием предоставленного секрета vault

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходим, если предоставлено более одного vault-id)

--output

имя выходного файла для шифрования или расшифровки; использовать - для стандартного вывода

rekey

заново зашифровать заархивированный файл с новым секретом, требуется предыдущий секрет

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходим, если предоставлено более одного vault-id)

create

создание и открытие файла в редакторе, который будет зашифрован с помощью предоставленного секрета vault при закрытии

--encrypt-vault-id <ENCRYPT_VAULT_ID>

идентификатор vault, используемый для шифрования (необходим, если предоставлено более одного vault-id)

decrypt

расшифровать предоставленный файл с использованием предоставленного секрета vault

--output

имя выходного файла для шифрования или расшифровки; использовать - для стандартного вывода

Окружение

Могут быть указаны следующие переменные окружения.

ANSIBLE_CONFIG – Переопределение файла конфигурации ansible по умолчанию

Многие другие доступны для большинства опций в ansible.cfg

Файлы

/etc/ansible/ansible.cfg – Файл конфигурации, используется, если присутствует

~/.ansible.cfg – Пользовательский файл конфигурации, переопределяет файл конфигурации по умолчанию, если присутствует

Автор

Ansible первоначально был написан Майклом ДеХааном.

Полный список авторов см. в файле AUTHORS.

Лицензия

Ansible распространяется на условиях лицензии GPLv3+.

См. также

ansible(1), ansible-config(1), ansible-console(1), ansible-doc(1), ansible-galaxy(1), ansible-inventory(1), ansible-playbook(1), ansible-pull(1), ansible-vault(1),