Jaki jest odpowiednik config Ansible dla `--vault-password-file`?

Zgodnie z instrukcją obsługi ansible można użyć --user=REMOTE_USERdo zdefiniowania użytkownika ssh, ale można również zdefiniować ansible_ssh_user: REMOTE_USERw zmiennej host-lub group_vars.

Pytanie

Jaką zmienną należy zdefiniować w katalogu group- lub host_vars, aby zapobiec --vault-password-filezdefiniowaniu jej podczas działania ansible-playbook?

Próbowanie

• Po ansible_vault_password_file: ~/.vault_pass.txtzdefiniowaniu w konfiguracji deszyfrowanie kończy się niepowodzeniem:

  ERROR! Decryption failed on /path/to/vault
  

• W tej dokumentacji nie znaleziono powiązanych zmiennych skarbca

Oto definicja:

DEFAULT_VAULT_PASSWORD_FILE = get_config(p, DEFAULTS, 'vault_password_file', \
'ANSIBLE_VAULT_PASSWORD_FILE', None, value_type='path')

Oznacza to, że umieścisz w ansible.cfg lub playbook:

vault_password_file: ~/.vault_pass.txt

Lub w twojej powłoce zdefiniowałem tę zmienną:

export ANSIBLE_VAULT_PASSWORD_FILE=~/.vault_pass.txt

Możesz ustawić zmienną środowiskową ANSIBLE_VAULT_PASSWORD_FILEprzechowującą ścieżkę do pliku haseł skarbca. W ten sposób nie będziesz musiał zawsze używać --vault-password-fileprzełącznika podczas uruchamiania playbooka.

Jest to opisane w dokumentacji Vault Ansible, dostępnej tutaj .

Więc dodaj export ANSIBLE_VAULT_PASSWORD_FILE=~/.vault_pass.txtdo swojego ~/.bash_profileźródła i możesz zacząć.

Jeśli potrzebujesz różnych haseł do przechowalni dla różnych grup hostów, wykonaj następujące czynności:

W tym podkatalogu utwórz dwa pliki o nazwie vars i vault. W pliku vars zdefiniuj wszystkie potrzebne zmienne, w tym wszelkie wrażliwe. Następnie skopiuj wszystkie wrażliwe zmienne do pliku repozytorium i poprzedź te zmienne napisem vault_. Powinieneś dostosować zmienne w pliku vars, aby wskazywały pasujące zmienne vault_ i upewnić się, że plik vault jest zaszyfrowany.

Jest to przykład podejścia opartego na najlepszych praktykach w zakresie zarządzania poufnymi informacjami dla poszczególnych grup. Więcej informacji jest dostępnych w dokumentacji Ansible tutaj (powyższy tekst jest kopiowany stamtąd).