Ansible'ın `--vault-password-file` dosyasının yapılandırma eşdeğeri nedir?

Ansible-playbook'un yardımına göre, --user=REMOTE_USERssh kullanıcısını tanımlamak için kullanılabilir , ancak ansible_ssh_user: REMOTE_USERhost- veya group_vars içinde de tanımlanabilir .

Soru

Çalışırken --vault-password-filetanımlanmasını önlemek için group- veya host_vars dizininde hangi değişkenin tanımlanması gerekir ansible-playbook?

Denemeler

• Ne zaman ansible_vault_password_file: ~/.vault_pass.txtconfig tanımlanan şifre çözme başarısız:

  ERROR! Decryption failed on /path/to/vault
  

• Bu dokümanda ilişkili kasa değişkeni bulunamadı

İşte tanımı:

DEFAULT_VAULT_PASSWORD_FILE = get_config(p, DEFAULTS, 'vault_password_file', \
'ANSIBLE_VAULT_PASSWORD_FILE', None, value_type='path')

Bu, ansible.cfg veya playbook koyduğunuz anlamına gelir:

vault_password_file: ~/.vault_pass.txt

Veya kabuğunuzda bu değişkeni tanımladı:

export ANSIBLE_VAULT_PASSWORD_FILE=~/.vault_pass.txt

ANSIBLE_VAULT_PASSWORD_FILEKasa parolası dosyasının yolunu saklayan bir ortam değişkeni ayarlayabilirsiniz . Bu şekilde, --vault-password-filebir oynatma kitabı çalıştırırken her zaman anahtarı kullanmazsınız .

Bu, Ansible'ın Apps Kasası belgelerinde, burada bulunabilir .

Yani, eklemek export ANSIBLE_VAULT_PASSWORD_FILE=~/.vault_pass.txtiçin için ~/.bash_profileondan, kaynağa ve gitmeye hazırsınız.

Farklı ana bilgisayar grupları için farklı kasa şifrelerine ihtiyacınız varsa, aşağıdakileri yapmanız gerekir:

Bu alt dizinin içinde vars ve vault adlı iki dosya oluşturun. Vars dosyasının içinde, hassas olanlar da dahil olmak üzere gerekli tüm değişkenleri tanımlayın. Ardından, tüm hassas değişkenleri kasa dosyasına kopyalayın ve bu değişkenlerin önüne vault_ önekini ekleyin. Vars dosyasındaki değişkenleri eşleşen vault_ değişkenlerini gösterecek şekilde ayarlamalı ve kasa dosyasının kasa şifreli olduğundan emin olmalısınız.

Bu, grup başına hassas bilgileri yönetmek için en iyi uygulamalar yaklaşımına bir örnektir. Daha fazla bilgiyi Ansible'ın belgelerinde bulabilirsiniz (Yukarıdaki metin oradan kopyalanır).