ansible 加密敏感的结构化数据

2024-04-15 07:22:04 414

示例

首先，创建一个密钥文件，例如，vault_pass_file理想情况下包含一长串随机字符。在linux系统中，您可以pwgen用来创建随机密码文件：

pwgen 256 1 > vault_pass_file

然后，使用此文件来加密敏感数据，例如groups_vars/group.yml：

ANSIBLE_VAULT_PASSWORD_FILE=vault_pass_file ansible-vault encrypt group_vars/group.yml

从现在开始，要运行剧本，您需要vault_pass_file：

ANSIBLE_VAULT_PASSWORD_FILE=vault_pass_file ansible-playbook -i inventories/nodes my-playbook.yml

注意，您也可以使用该标志--vault-password-filevault_pass_file代替设置ANSIBLE_VAULT_PASSWORD_FILE环境变量。

为了编辑或解密磁盘上的秘密，您可以分别使用ansible-vaultedit和ansible-vaultdecrypt。

示例