Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-03-10

1 Теги: ansible-vault, шифрование файлов

2 Если решение какой-нибудь задачи предполагает наличие конфиденциальной информации (к примеру, доступ в базу данных), неплохой практикой является хранение данной информациив зашифрованном виде. Создавать и управлять шифрованными файлами позволяет утилита командной строкиansible-vault, поставляемая вместе с Ansible.

3 В результате примененияansible-vaultвы сможете "коммитить" зашифрованный файл в систему управления версиями, а прочесть его смогут лишь доверенные пользователи, имеющие пароль дешифрования.

4 Давайте посмотрим, как это работает.

5 Команда ниже позволяет шифровать уже существующий файл, при этом вам необходимо будет лишь создать пароль шифрования:

6 Если нужно создать новый зашифрованный файл:

7 Если надо расшифровать файл, вводим пароль, который был задействован для шифрования:

8 Также можно выполнить редактирование зашифрованного файла. По дефолту используется редактор vim, однако его можно переопределить переменной окружения $EDITOR.

9 Когда нужно отобразить содержимое файла, который вы зашифровали:

10 Когда вы будете выполнять импорт файлаsecrets.ymlв ваш плейбук, Ansible "зафейлится", ведь он не будет знать, каким образом прочесть зашифрованный вами файл. Чтобы решить проблему, надо указать аргумент командной строки--ask-vault-pass, в результате чего будет предложено ввести пароль для зашифрованного вами файла.

11 Есть и иной способ: он заключается в хранении пароля непосредственно в файле (файл не должен быть "закоммичен"), при этом потребуется указать путь к файлу с помощью аргумента--vault-password-file. Если файл является исполняемым, Ansible станет запускать его, применяя вывод в качестве пароля.

12 Если тема ansible-vault вам интересна, самую актуальную и более подробную информацию можно найти<a>в официальной документации</a>.

13 По материалам статьи "<a>15 Things You Should Know About Ansible</a>".