Cấu hình của Ansible tương đương với `--vault-password-file` là gì?

Theo sự trợ giúp của ansible-playbook, người ta có thể sử dụng --user=REMOTE_USERđể xác định người dùng ssh, nhưng người ta cũng có thể định nghĩa ansible_ssh_user: REMOTE_USERtrong máy chủ lưu trữ hoặc nhóm.

Câu hỏi

Biến nào cần được xác định trong thư mục nhóm- hoặc host_vars để ngăn điều đó --vault-password-filephải được xác định trong khi chạy ansible-playbook?

Nỗ lực

• Khi ansible_vault_password_file: ~/.vault_pass.txtđược định nghĩa trong cấu hình, quá trình giải mã thất bại:

  ERROR! Decryption failed on /path/to/vault
  

• Không tìm thấy biến vault liên quan trong tài liệu này

Đây là định nghĩa:

DEFAULT_VAULT_PASSWORD_FILE = get_config(p, DEFAULTS, 'vault_password_file', \
'ANSIBLE_VAULT_PASSWORD_FILE', None, value_type='path')

Điều này có nghĩa là bạn đặt ansible.cfg hoặc playbook:

vault_password_file: ~/.vault_pass.txt

Hoặc trong shell của bạn đã xác định biến này:

export ANSIBLE_VAULT_PASSWORD_FILE=~/.vault_pass.txt

Bạn có thể đặt biến môi trường ANSIBLE_VAULT_PASSWORD_FILElưu trữ đường dẫn tệp mật khẩu vault. Bằng cách này, bạn sẽ không phải luôn sử dụng công --vault-password-filetắc khi chạy Playbook.

Điều này được mô tả trong tài liệu Vault của Ansible, có sẵn ở đây .

Vì vậy, hãy thêm export ANSIBLE_VAULT_PASSWORD_FILE=~/.vault_pass.txtvào ~/.bash_profile, nguồn của bạn và bạn đã sẵn sàng để đi.

Nếu bạn cần mật khẩu vault khác nhau cho các nhóm máy chủ khác nhau, thì bạn nên làm như sau:

Bên trong thư mục con này, tạo hai tệp có tên vars và vault. Bên trong tệp vars, xác định tất cả các biến cần thiết, bao gồm mọi biến nhạy cảm. Tiếp theo, sao chép tất cả các biến nhạy cảm vào tệp vault và tiền tố các biến này bằng vault_. Bạn nên điều chỉnh các biến trong tệp vars để trỏ đến các biến vault_ phù hợp và đảm bảo rằng tệp vault được mã hóa vault.

Đây là một ví dụ cho phương pháp thực hành tốt nhất để quản lý thông tin nhạy cảm trên cơ sở từng nhóm. Thêm thông tin có sẵn trong tài liệu của Ansible tại đây (Văn bản trên được sao chép từ đó).