Vault et secrets

Partie du cours Ansible

Tout ce que vous avez écrit jusqu'ici pouvait être montré à n'importe qui. Inventaires, modèles, valeurs par défaut d'un rôle : rien là-dedans ne vous nuirait si un inconnu le lisait. Puis vient la tâche qui crée l'utilisateur de la base de données, et il lui faut un mot de passe. Vous le tapez dans group_vars/db.

La réponse d'Ansible s'appelle Vault, un petit outil de chiffrement intégré à la commande ansible-vault. Il permet à un fichier de vivre dans votre dépôt sous forme de texte chiffré illisible, et laisse Ansible le déchiffrer en mémoire au moment précis où un playbook s'exécute. Le fichier peut être commité sans danger. ...