Câu hỏi được gắn thẻ «ansible-vault»

Chúng tôi đang lên kế hoạch sử dụng kho tiền ansible trong dự án của chúng tôi để ngăn chặn rò rỉ mật khẩu hoặc khóa trong git. Ý tưởng là đưa tất cả dữ liệu nhạy cảm của chúng tôi vào một tệp đơn giản sau đó mã hóa …

24 ansible  git  security  practices  ansible-vault 

Tôi đang cố gắng thiết lập bộ lọc sạch / smudge trong git để tự động mã hóa và giải mã các tập tin có chứa các bí mật thông qua lệnh ansible-vault . Điểm đặc biệt của lệnh ansible-vault là nó không phải là idempotent (nó tạo ra một …

20 git  ansible  ansible-vault 

Lý lịch Chúng tôi sử dụng Ansible để cung cấp và quản lý cơ sở hạ tầng Azure. Hiện tại, chúng tôi chạy Ansible "thủ công", tức là chúng tôi thực hiện thủ công các playbook cho các tác vụ tự động khác nhau. Không có cơ sở hạ tầng …

12 ansible  ansible-vault 

Giới thiệu Trên các kho lưu trữ kiểm soát nguồn và CI riêng như Gitlab-ce, có thể sao chép ~ / .vault_pass.txt vào máy chủ và cho phép CI sử dụng để giải mã các tệp bằng Ansible. Vấn đề Trên các kho lưu trữ kiểm soát nguồn và kiểm …

11 ansible-vault  bitbucket 

Tài liệu này chỉ ra rằng vì Ansible 2.3 nên có thể mã hóa một số vars nhất định bằng cách sử dụng !vault |tiền tố thay vì đặt một biến và khóa trong tệp vault và mã hóa hoàn toàn. notsecret: myvalue mysecret: !vault | $ANSIBLE_VAULT;1.1;AES256 66386439653236336462626566653063336164663966303231363934653561363964363833313662 6431626536303530376336343832656537303632313433360a626438346336353331386135323734 62656361653630373231613662633962316233633936396165386439616533353965373339616234 …

8 ansible-vault 

Theo dõi Q & A này . Theo tài liệu này và tài liệu này, có thể xác định tệp mật khẩu vault mặc định bằng cách chỉ định vault_password_file = ~/.vault_pass.txtmột trong các tệp sau: * ANSIBLE_CONFIG (an environment variable) * ansible.cfg (in the current directory) * .ansible.cfg (in …

7 ansible-vault