والت (Vault) و سکرت‌ها

بخشی از دوره Ansible

هرچه تا اینجا نوشته‌اید بی‌خطر بوده و می‌شد به هرکسی نشانش داد. اینونتوری‌ها، قالب‌ها، پیش‌فرض‌های نقش‌ها: اگر غریبه‌ای هیچ‌کدام را می‌خواند، ضرری به شما نمی‌رسید. بعد به تسکی می‌رسید که کاربر پایگاه داده را می‌سازد و به یک رمز عبور نیاز دارد. آن را در group_vars/db.yml تایپ می‌کنید، کامیت می‌کنید، پوش می‌کنید، و حالا آن رمز عبور برای همیشه در تاریخچه‌ی پروژه‌تان است و هرکسی که به مخزن دسترسی دارد می‌تواند بخواندش.

پاسخ Ansible Vault است، یک ابزار رمزگذاری کوچک که داخل دستور ansible-vault تعبیه شده. Vault می‌گذارد فایل به‌شکل متن رمزشده‌ی ناخوانا در مخزن بماند و لحظه‌ی اجرای پلی‌بوک، Ansible آن را در حافظه رمزگشایی کند. کامیت کردن آن فایل هیچ اشکالی ندارد. تنها چیزی که بیرون مخزن نگه می‌دارید عبارت عبور است، یعنی یک راز به‌جای پنجاه تا. ...