Vault y secretos

Parte del curso de Ansible

Todo lo que has escrito hasta ahora se le podía enseñar a cualquiera. Inventarios, plantillas, valores por defecto de un rol: nada de eso te haría daño si lo leyera un desconocido. Entonces llegas a la tarea que crea el usuario de la base de datos y hace falta una contraseña. La escribes en group_vars/db.

La respuesta de Ansible es Vault, una pequeña herramienta de cifrado integrada en el comando ansible-vault. Permite que un archivo viva en tu repositorio como texto cifrado ilegible y que Ansible lo descifre en memoria en el momento en que se ejecuta un playbook. El archivo se puede commitear sin riesgo. ...