वॉल्ट (Vault) और सीक्रेट्स

Ansible कोर्स का हिस्सा

अब तक आपने जो कुछ लिखा है, वह किसी को भी दिखाया जा सकता था। इन्वेंटरी, टेम्पलेट, रोल के डिफ़ॉल्ट: इनमें से कुछ भी कोई अजनबी पढ़ ले तो आपका नुक़सान नहीं होता। फिर वह टास्क आता है जो डेटाबेस उपयोगकर्ता बनाता है, और उसे पासवर्ड चाहिए। आप उसे group_vars/db.yml में टाइप करते हैं, कमिट करते हैं, पुश करते हैं, और अब वह पासवर्ड हमेशा के लिए आपके प्रोजेक्ट के इतिहास में है, हर उस व्यक्ति के लिए पठनीय जिसके पास रिपॉज़िटरी की...

Ansible का जवाब है Vault, ansible-vault कमांड में बना हुआ एक छोटा एन्क्रिप्शन टूल। यह किसी फ़ाइल को आपकी रिपॉज़िटरी में ऐसे रूप में रहने देता है जिसे पढ़ा नहीं जा सकता, और प्लेबुक चलने के ठीक उसी क्षण Ansible उसे मेमोरी में डिक्रिप्ट कर लेता है। ऐसी फ़ाइल कमिट करना सुरक्षित है। बस पासफ़्रेज़ को रिपॉज़िटरी से बाहर रखना होता है, और वह पचास सीक्रेट की जगह एक ही सीक्रेट है। ...