Каковы Лучшие Практики Структурирования Переменных Шифрования Начиная С Ansible 2.3.0?

Banginis123

Этот документ указывает, что начиная с Ansible 2.3 должна быть возможность шифровать определенные переменные, используя

ERROR! input is not vault encrypted data for ansible/group_vars/testing/vars

prefix instead of putting a variable and keys in a vault file and encrypt it completely.

ansible-vault decrypt ansible/group_vars/testing/vars

На данный момент структура следующая:

ansible/group_vars/testing/vars
ansible/group_vars/testing/vault

Когда зашифрованная переменная перемещается из хранилища в каталог vars и

notsecret: myvalue
mysecret: !vault |

$ANSIBLE_VAULT;1.1;AES256

66386439653236336462626566653063336164663966303231363934653561363964363833313662

6431626536303530376336343832656537303632313433360a626438346336353331386135323734

62656361653630373231613662633962316233633936396165386439616533353965373339616234

3430613539666330390a313736323265656432366236633330313963326365653937323833366536

34623731376664623134383463316265643436343438623266623965636363326136
other_plain_text: othervalue

is run it returns:

!vault |

Эта переменная хранилища должна быть расшифрована с помощью предоставленного секрета хранилища и

используется как обычная переменная. Командная строка ansible-vault поддерживает

stdin и stdout для шифрования данных на лету, которые можно использовать

Venom1001

В последнее время я довольно долго работал с ansible vault (в частности, в отношении того, что такое шифрование и как зашифровать эти вещи, не делая код нечитаемым), и я нашел очень мало стимулов менять свои привычки в 2.3.

Если у меня будет серия зашифрованных переменных или файлов, храните их отдельно (я добавляю к ним префикс

- debug: msg="Decrypted value: {{ encrypted_var }}"

) and just leave it at that.

Несколько раз я использовал функцию !vault, но меня это совершенно не удивило, поскольку кажется, что проще просто четко указать, что находится в секретном файле, а что нет. Таким образом, никто, редактирующий мои пьесы, не делает предположений о том, какие данные являются конфиденциальными, а какие нет.

Druts

Я решил удалить

ansible-playbook

directory and replace it with a file, i.e.

ansible/group_vars/testing

который содержит зашифрованные переменные:

mysecret

Вместо бега

printf mysecret | ansible-vault encrypt

one could pipe the values that need to be encrypted to ansible-vault, i.e.

ansible-vault edit ansible/group_vars/testing/vault

. Последний будет шифровать

mysecret: !vault |

$ANSIBLE_VAULT;1.1;AES256

66386439653236336462626566653063336164663966303231363934653561363964363833313662

6431626536303530376336343832656537303632313433360a626438346336353331386135323734

62656361653630373231613662633962316233633936396165386439616533353965373339616234

3430613539666330390a313736323265656432366236633330313963326365653937323833366536

34623731376664623134383463316265643436343438623266623965636363326136

and the output could be added to the

ansible/group_vars/testing

файл. Когда

ansible/group_vars/testing

will be run the encrypted variables will be decrypted if the ansible vault file is specified of course.

Если зашифрованное значение необходимо отладить, можно использовать следующий код:

vault_

Похожие темы	Дата
Безопасность — Сбой Подтверждения Tls	19.12.2024, 05:12
Вход — Серверная Часть По Умолчанию — 404	19.12.2024, 05:12
Terraform — Хранит Ли Cloud-Init Копию Инициализации, Которую Он Запустил Первой?	19.12.2024, 05:12
Архитектура. Можно Ли Иметь Сервер Jenkins Без Подчиненного Узла?	19.12.2024, 05:12
Установите Тайм-Аут Начала Задания В Gitlab Ci	19.12.2024, 05:12
Можно Ли Принудительно Задать Значение False Или True Для Преобразования App.config С Помощью Аргументов В Azure Devops Pipeline?	19.12.2024, 05:12
Веб-Службы Amazon. Как Я Могу Управлять Изменениями Желаемой Емкости Из-За Политик Масштабирования В Состоянии Группы Autoscaling?	19.12.2024, 05:12
Можно Ли Разрабатывать Автономные Тесты С Помощью Jmeter/Selenium? (И Докер)	19.12.2024, 05:12
Git — Развертывание И Тестирование Функций На Сервере Более Чем Одним Разработчиком.	19.12.2024, 05:12
Управление Зависимостями. Как Управлять Зависимостями Бесплатного И Открытого Программного Обеспечения?	19.12.2024, 05:12

Каковы Лучшие Практики Структурирования Переменных Шифрования Начиная С Ansible 2.3.0?

Banginis123

Venom1001

Druts

I AM

Интересно