Vault und Secrets

Teil des Ansible-Kurses

Alles, was du bisher geschrieben hast, konntest du jedem zeigen. Inventories, Templates, Role-Defaults: Nichts davon würde dir schaden, wenn ein Fremder es liest. Dann kommst du zu dem Task, der den Datenbankbenutzer anlegt, und der braucht ein Passwort. Du tippst es in group_vars/db.

Ansibles Antwort darauf heißt Vault, ein kleines Verschlüsselungswerkzeug, das im Kommando ansible-vault steckt. Damit liegt eine Datei als unlesbarer verschlüsselter Text in deinem Repository, und Ansible entschlüsselt sie im Speicher, genau in dem Moment, in dem ein Playbook läuft. Die Datei kannst du bedenkenlos committen. ...