Что такое конфигурационный эквивалент Ansible для `--vault-password-file`?

С помощью ansible-playbook можно --user=REMOTE_USERопределить пользователя ssh, но также можно ansible_ssh_user: REMOTE_USERуказать либо в host-, либо в group_vars.

Вопрос

Какую переменную нужно определить в каталоге group- или host_vars, чтобы предотвратить --vault-password-fileее определение во время работы ansible-playbook?

попытки

• Когда ansible_vault_password_file: ~/.vault_pass.txtопределено в конфигурации, дешифрование завершается неудачно:

  ERROR! Decryption failed on /path/to/vault
  

• Никаких связанных переменных хранилища в этой документации не найдено

Вот определение:

DEFAULT_VAULT_PASSWORD_FILE = get_config(p, DEFAULTS, 'vault_password_file', \
'ANSIBLE_VAULT_PASSWORD_FILE', None, value_type='path')

Это означает, что вы либо положили в ansible.cfg или playbook:

vault_password_file: ~/.vault_pass.txt

Или в вашей оболочке определяется эта переменная:

export ANSIBLE_VAULT_PASSWORD_FILE=~/.vault_pass.txt

Вы можете установить переменную среды, ANSIBLE_VAULT_PASSWORD_FILEхранящую путь к файлу пароля хранилища. Таким образом, вы не будете всегда использовать --vault-password-fileпереключатель при запуске playbook.

Это описано в документации по хранилищу Ansible, доступной здесь .

Итак, добавьте export ANSIBLE_VAULT_PASSWORD_FILE=~/.vault_pass.txtк своему ~/.bash_profileисточнику, и вы готовы к работе.

Если вам нужны разные пароли хранилища для разных групп хостов, то вы должны сделать следующее:

Внутри этого подкаталога создайте два файла с именами vars и vault. Внутри файла vars определите все необходимые переменные, включая любые чувствительные. Затем скопируйте все конфиденциальные переменные в файл хранилища и добавьте к этим переменным префикс vault_. Вам следует настроить переменные в файле vars так, чтобы они указывали на соответствующие переменные vault_, и убедиться, что файл хранилища зашифрован в хранилище.

Это пример передового подхода к управлению конфиденциальной информацией для каждой группы. Более подробная информация доступна в документации Ansible здесь (приведенный выше текст скопирован оттуда).