从ansible创建ansible-vault
Ansible是一种自动化工具，用于配置管理、应用部署和编排任务。它使用简单的语法和模块化的架构，可以轻松地管理大规模的基础设施和应用程序。
Ansible-Vault是Ansible提供的一种加密机制，用于保护敏感数据，如密码、密钥、证书等。它使用AES算法对数据进行加密，并将加密后的数据存储在Ansible Playbook中。只有具有正确密钥的人才能解密和访问这些数据。
Ansible-Vault的主要优势包括：
- 数据安全性：通过加密敏感数据，确保数据在传输和存储过程中的安全性。
- 简单易用：使用简单的命令和语法，可以轻松地创建、编辑和管理加密文件。
- 与Ansible集成：与Ansible无缝集成，可以在Playbook中直接使用加密文件，确保敏感数据的安全传输和使用。
应用场景：
- 保护密码和密钥：可以使用Ansible-Vault加密和存储密码、密钥等敏感信息，确保在自动化部署过程中的安全性。
- 安全共享配置文件：可以使用Ansible-Vault加密配置文件，确保只有授权的人才能访问和修改配置信息。
- 安全共享Playbook：可以使用Ansible-Vault加密整个Playbook，确保只有授权的人才能查看和执行Playbook中的任务。
腾讯云相关产品推荐：
腾讯云提供了一系列与Ansible相关的产品和服务，用于帮助用户更好地管理和使用Ansible-Vault。
- 云服务器（CVM）：腾讯云提供高性能、可扩展的云服务器，用于部署和运行Ansible和Ansible-Vault。 产品介绍链接：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版（CDB）：腾讯云提供高可用、可扩展的云数据库服务，用于存储和管理加密的配置文件和敏感数据。 产品介绍链接：https://cloud.tencent.com/product/cdb_mysql
- 云存储（COS）：腾讯云提供安全、可靠的对象存储服务，用于存储和管理加密的Playbook和其他文件。 产品介绍链接：https://cloud.tencent.com/product/cos
- 云安全中心（SSC）：腾讯云提供全面的云安全解决方案，用于监控和保护云服务器和云数据库中的敏感数据。 产品介绍链接：https://cloud.tencent.com/product/ssc
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和情况进行。
相关·内容
3回答
我正在尝试在Ansible中运行此任务： - name: zabbix database
shell:
chdir: /usr/share/doc/zabbix-server-mysql-4.0.33/
cmd: zcat create.sql.gz | mysql -u muhannad -p zabbix_db 当zcat create.sql.gz运行时需要输入密码，Ansible因为等待输入密码而卡住了，如何从客户端设置密码？
浏览 45提问于2021-09-12得票数 1
回答已采纳
我正在尝试使用ansible-vault加密密码"-abc“。它会错误地说“没有这样的选项”。 错误如下所示， $ansible-vault encrypt_string '-abc'
Usage: ansible-vault encrypt_string [--prompt] [options] string_to_encrypt
ansible-vault: error: no such option: -a 版本: ansible 2.7.7；Ubuntu 18 这是我们系统中使用的合法密码，以'-‘开头。 敬请指教。
浏览 17提问于2019-03-08得票数 0
回答已采纳
2回答
我用ansible地下室创建了一个加密文件，如下所示：
ansible-vault create encrypted-example-file1
似乎ansible在这里创建了一个新的保险库，因为它要求我提供新的vault密码。没关系，我给了一个新的地下室的密码。这一切似乎都很好，我给出密码，以使文件解密在游戏手册运行。
现在我想要创建另一个加密的文件，我想把它存储在我前面创建的那个金库中，这样我就不需要第二个文件的单独密码了。怎么做？我试着重复一遍命令：
ansible-vault create encrypted-example-file2
但问题是，它再次询问新的保险库密码，这表明它希望
浏览 2提问于2020-05-03得票数 2
回答已采纳
更新：@yaobin指出。似乎他们删除了关于多个密码在一个文件中的部分。从网络档案中可以看到：
https://web.archive.org/web/20201202040251/https://docs.ansible.com/ansible/latest/user_指南/vault.html
但现在它消失了：
https://web.archive.org/web/20210128225633/https://docs.ansible.com/ansible/latest/user_指南/vault.html
因此，我不确定这个问题是否还能像当时手册中所描述的那样得到解决。这显然
浏览 0提问于2020-12-05得票数 3
我可以在ansible中创建一个ansible-vault文件吗？我正在为ansible的另一个服务器(将在本地运行)创建一个部署包，并且我希望加密敏感数据(密钥本身通过不同的通道传输)。
ansible-vault是否具有创建vault文件的非交互模式？或者，有没有什么内在的方法？
浏览 2提问于2017-01-24得票数 1
这文档表明，由于Ansible 2.3，应该可以使用!vault |前缀加密某些vars，而不是将变量和密钥放入保险库文件并对其进行完全加密。
非机密:我的价值，我的秘密：！保险库: 66386439653236336462626566653063336164663966303231363934653561363964363833313662 6431626536303530376336343832656537303632313433360a626438346336353331386135323734 6265636165363037323161366263396231623363393639
浏览 0提问于2017-04-23得票数 8
回答已采纳
在我把秘密文件推到Git之前，我正在尝试使用ansible-地下室来保护我项目中的秘密文件。关于如何在一定程度上设置这些文件，有大量的建议，但我所读到的所有内容都是专门用于区分这些文件的，而不是当您将它们放入其中时如何加密它们--看起来，一开始需要手动保存它们。有什么办法可以在空中跳跃吗？
到目前为止，我拥有的内容是：. .git/config：
[diff "ansible-vault"]
textconv = "ansible-vault view"
ansible.cfg：
[defaults]
vault_password_file = .vau
浏览 0提问于2022-07-20得票数 3
2回答
我相信这里有人能解决我的问题。我在Ansible hosts文件中定义的主机上创建用户。但是当用户想要登录时，root用户需要定义用户密码。我需要自动创建用户密码。
要使用playbook创建用户密码，我们不能以明文指定密码，只能通过提供散列来实现：
- name: Add Users + Assign to Group
user:
name: "{{ item }}"
password: $6$ul4TACYvHI.kmGUK$j32lU8fNbX.eW0DZOqnnDlP8i0...
要创建散列，第一步是通过以root身份登录到目标服务器来定
浏览 8提问于2018-05-12得票数 0
1回答
我必须保护服务器的密钥文件。密钥文件的路径存在于AWX清单文件中，如下所示。我使用ansible-vault来保护"/var/lib/awx/resource/keys/stg01/test.pem“文件。如何在AWX清单文件中加载密码。如何加密密钥文件并将该文件传递给ansible to，使用该密钥文件时需要对其进行解密。 ---
ansible_ssh_host: 10.3.2.10
ansible_ssh_private_key_file: /var/lib/awx/resource/keys/stg01/test.pem
ansible_user: centos
浏览 17提问于2020-12-23得票数 0
回答已采纳
为了连接到windows主机，我需要传递清单文件中的凭据。这是我的清单文件： [windows]
100.100.100.100
[windows:vars]
ansible_user=Adminuser
ansible_password="Mypassword"
ansible_port=5986
ansible_connection=winrm
ansible_winrm_server_cert_validation=ignore Ansible文档说凭据应该用ansible-vault加密。我可以在清单文件中使用使用ansible-vault加密的变量文件吗？如果是这
浏览 14提问于2021-04-17得票数 0
回答已采纳
1回答
我正在OSX上运行ansible 1.9.4，通过pip安装。
如果我执行ansible-vault create x，然后进行一些更改并保存，那么每当我执行ansible-vault view x或ansible-vault edit x时，文件就会显示为空白。
我有崇高的文本3作为我的$EDITOR。当我将其设置为vim时，所有这些都可以按照预期的方式工作，并且我可以编辑和保存我的文件，这些文件都是用ansible-地下室加密的。知道这里会发生什么吗？
浏览 4提问于2015-10-15得票数 4
回答已采纳
我在运行Ansible 1.8.2。我在另一个系统上创建了一个拱形文件。在这个系统上，它的工作没有任何问题。但是，当我在本地系统上运行它时，会得到以下错误：
$» ansible-vault --debug view vars/vaulted_vars.yml
Vault password:
Traceback (most recent call last):
File "/usr/bin/ansible-vault", line 225, in main
fn(args, options, parser)
File "/usr/bin/ansible-
浏览 2提问于2015-01-05得票数 10
回答已采纳
1回答
当我在红帽7发行版的ansible 2.9版本上运行命令时-
$ ansible-vault encrypt_string 'l3@TH!hFymu4b91!x[W!u[EL'
New Vault password: [ERROR]: User interrupted execution
$ ansible-vault encrypt_string '-w2kBT>ur=X{U`!43o&m'
usage: ansible-vault [-h] [--version] [-v]
{create,dec
浏览 6提问于2022-07-21得票数 1
回答已采纳
2回答
在Ubuntu20.04.2LTS上，安装了带有pip3命令的不可用引擎：
mariusz@g3:~$ pip3 show ansible
Name: ansible
Version: 4.1.0
但是，运行ansible命令以下面的错误结束：
mariusz@g3:~$ ansible
python3: can't open file '/usr/bin/ansible': [Errno 2] No such file or directory
PATH变量被正确设置：
mariusz@g3:~$ which ansible
/home/mariusz/.local/
浏览 2提问于2021-06-21得票数 0
回答已采纳
我非常喜欢在命令行上使用ansible-vault轻松地加密/解密文件。例如，如果我有一个名为~/fizzbuzz.foo的明文文件，其内容如下：
bupo
我可以这样使用这个工具：
ansible-vault encrypt ~/fizzbuzz.foo
New Vault password: 123
Confirm New Vault password: 123
砰-加密了！当我现在vi ~/fizzbuzz.foo：
$ANSIBLE_VAULT;1.1;AES256
366631386136666237306531643331383431333832333135623637333464
浏览 0提问于2018-04-10得票数 1
回答已采纳
我用的是ansible 2.7.16。
ansible文档中说：
Single Encrypted Variable
As of version 2.3, Ansible can now use a vaulted variable that lives in an otherwise ‘clear text’ YAML file:
notsecret: myvalue
mysecret: !vault |
$ANSIBLE_VAULT;1.1;AES256
6638643965323633646262656665306333616466396630
浏览 5提问于2020-03-18得票数 4
回答已采纳
从ansible documentation 来看，我们似乎只能使用ansible-vault来加密/解密文件。它不能向我的vault实例添加新密码吗？
浏览 10提问于2019-03-27得票数 0
我正在尝试从我的ansible服务器(Centos7)连接到Windows 2012。
让我们假设它的主机是x，端口是y
我设法连接到其他基于linux的服务器，但无法连接到windows one。
我遵循了，在所有的设置和配置之后，我得到了以下错误：
root@localhost: ansible# ansible windows -i hosts -m win_ping --ask-vault-pass
Vault password:
WindowsServer | UNREACHABLE! => {
"changed": false,
"ms
浏览 4提问于2017-08-16得票数 0
回答已采纳
我们有一个适用于两个团队的ansible项目，包含3个库存文件: inventory-all inventory-teamA inventory-teamB
teamA拥有all和TeamA的权限，B拥有all和teamB的权限。处理这个问题的最佳实践是什么？我们使用ansible-vault来加密这些库存文件。
我假设由于ansible-vault中一个密码的限制，目前还不能开箱即用，请参阅。
浏览 0提问于2017-06-09得票数 0
1回答
我有ansible加密的保险库文件，并在其中存储了用户it和密码。我正在创建一个剧本来更改该文件中的密码。
我尝试使用lineinfile，但文本被添加到加密文本中。
是否可以通过行动手册编辑vault文件
可以通过ansible-vault edit编辑Vault文件。不是通过vi文件名。Vault文件内容。
user1:"abc$123098"
user2:"qwe$123098"
我想替换vault文件中的user2行。
ansible code
- name: chainging vault file
lineinfile:
浏览 1提问于2020-11-06得票数 1
2回答
我试图弄清楚在生产环境中如何使用Ansible-Vault密码。我看过无数关于如何使用"Ansible-Vault“的vidoes和教程，它们都得出了同样的结论：
使用ansible-vault encrypt用敏感变量加密文件
将您的保险库密码存储在文本文件中，并在运行剧本：ànsible-playbook --vault-password-file passwordFile myPlaybook.yml时使用它
我似乎不明白的问题是：
以明文形式存储的保险库密码，这是一个安全问题。
如何将密码文件集成到脚本中(如果需要的话)。如果我加密密码文件，它会产生需要
浏览 5提问于2019-10-01得票数 2
我正在为每个代码库运行ansible的自定义版本，并且需要使用python3运行它。(在MacOS上)
为了这个目的我跑
source env.rc
在我运行ansible-剧本之前的每一个代码库中。它包括：
#!/bin/sh
source ~/src/ansible/hacking/env-setup &> /dev/null
alias ansible-playbook='python3 $(which ansible-playbook)'
alias ansible-vault='python3 $(whi
浏览 2提问于2022-03-23得票数 0
我正在使用命令行工具ansible-vault并尝试编辑一个加密文件。
EDITOR=code ansible-vault edit test.txt
预期代码会在编辑器中打开并显示解密的内容。保存后，ansible-vault应该会解密(更改后的)缓冲区。它的工作原理与编辑git提交消息非常相似。
但是，缓冲区是空的。并且更改/保存并不会对文件产生太大影响。
我还用vim和subl尝试了一下，它们都像预期的那样工作。要使用visual-studio-code来执行此任务，我必须执行什么操作？
浏览 13提问于2018-03-05得票数 5
目前，我正在使用Ansible剧本提取配置备份，然后将配置备份从一些网络设备(一个基本文本文件)转移到外部存储。
在将配置备份发送到它们的最终存储之前，我想对它们进行加密。什么是最适合的方式来加密文件内的一个Ansible剧本任务？对我来说，最明显的方法是使用shell模块调用外部加密工具(openssl)或ansible - way命令来加密备份，格式是ansible本身稍后可以在其他上下文中读取的；即以下两项任务之一(简化)：
- name: Encrypt stuff with OpenSSL using a password read from vault file
she
浏览 4提问于2021-08-07得票数 3
回答已采纳
我使用ansible vault对密码进行加密，但当我使用调试模式时，它会将密码显示为纯文本。考虑下面的代码
生成ansible-vault加密密码
ansible-vault encrypt_string 'abc123' --name ansible_ssh_pass > inventory/group_vars/all.yml
test.yml
- name: Vault test
hosts: group_1
tasks:
- name: Read Json
set_fact:
version_file: "{
浏览 3提问于2018-02-14得票数 1
我正在尝试使用winrm连接Ansible，但是它不适用于我的管理员密码的散列。
包含winrm连接变量的文件：
ansible_user: administrator
ansible_password: $5$3Q6y9t99hrJhXisv$CnNhma8CjVLJr5Noz9066v3YFsx3lGVqiGyMSZ0CP73
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore
ansible_winrm_transport: ntlm
ansible_winrm_port: 5985
我想
浏览 8提问于2022-10-11得票数 0
回答已采纳
1回答
我已经搜索了各地，但没有多少关于什么应该是什么，Ansible保险库密码文件。
例如，我想做的是：
ANSIBLE_VAULT_PASSWORD_FILE=./pwdfile ansible-vault edit secrets.yml
但是不知道./pwdfile应该是什么格式。
浏览 3提问于2021-04-04得票数 4
回答已采纳
我是ansible的新手，我正在使用一个非常简单的剧本在几个服务器上发布sudo apt-get update和sudo apt-get upgrade。
这是我正在使用的攻略：
---
- name: Update Servers
hosts: my-servers
become: yes
become_user: root
tasks:
- name: update packages
apt: update_cache=yes
- name: upgrade packages
apt: upgrade=dist
这是我的~/.an
浏览 11提问于2016-05-18得票数 23
回答已采纳
1回答
当我的python脚本提示输入密码时，如何将密码传递给它？我不希望用户在系统提示时输入密码。它应该直接从脚本中传递。 subprocess.run(['ansible-vault', 'decrypt', 'main.yml', 'linux.yml','--ask-vault-pass']) 在运行脚本时，它会提示输入密码。我希望密码是从脚本传递，而不是由用户或传递一个密码文件。 这里有传递密码的方法吗？我有其他类似于vault-password等的vault选项，但这并不能满足我的需求。
浏览 32提问于2021-04-26得票数 5
我有一个游戏手册，当与ansible-剧本一起使用时，它会正确运行。它包含一个加密的变量。根据手动，我可以使用
$ ansible localhost -m ansible.builtin.debug -a var="ansible_value“-e‘debug_playbook.yml--保险库-file=./pw_file
但我有个错误
错误！分裂参数失败，不平衡的jinja2块或引号：'debug_playbook.yml
当剧本本身运行时，想必它的语法是正确的。
剧本是
- name: Run a series of debug tasks to see the v
浏览 4提问于2022-02-11得票数 1
回答已采纳
我有一个要求，我不应该将任何密码存储在纯文本的脚本文件中。因此，我创建了一个名为"vault.yml“的Ansible保险库文件，其中包含用户名和密码。
有什么API可以用来从称为"test.py“的python脚本中查找这个值吗？
我在test.py中想要的是这样的东西：
username = ansible_api_get(key=username)
password = ansible_api_get(key=password)
P.S. -我不需要使用Ansible Vault，但这是首选的选择，因为我们希望使用与Vault所有敏感信息，我们希望尽可能多地集成我们的脚本
浏览 1提问于2018-12-03得票数 1
我一直在尝试自动解密加密的Ansible yaml文件。我知道你可以用下面的命令设置ansible.cfg
vault_password_file = ~/.vault_pass.txt
不过，我很好奇。结果发现我不能做一个简单的任务。下面是这个愚蠢的脚本
#!/usr/bin/expect
set timeout 9
set file [lindex $argv 0]
spawn ansible-vault decrypt $file
expect "Vault password:"
send "MyAwesomePassword\r"
然后，我使用脚本作为
浏览 9提问于2017-07-04得票数 0
现在我的库存文件如下所示：(使用基于密码的身份验证)
[testvm]
104.231.213.32 ansible_user=worker ansible_password=Worker@12345
52.176.22.203 ansible_user=worker2 ansible_password=Worker2@12345
如何使用ansible-地下室将用户名和密码存储在不同的文件中，并在运行时使用该文件？
我尝试过在.yml中加密单个变量并重新格式化主机文件，方法是：
ansible-vault encrypt_string 'Worker@12345'--vaul
浏览 7提问于2022-07-25得票数 1
回答已采纳
对于某些类型的yml文件，我们必须存储( MySQL用户的)密码，我们使用来维护一些安全性。
问题是，每当我们不得不编辑时，我们都被迫输入密码。
我在研究如何解决这个问题，看起来很容易，但我还不能让它发挥作用。
我在我的主目录中创建了一个名为：
.vault_pass.txt
在里面我有密码。在我的存储库中的ansible.cfg中，我有一个变量：
vault_password_file = ~/.vault_pass.txt
并没有像预期的那样起作用。因此，我试图使用这个参数强制ansible-vault命令读取该文件。
# ansible-vault decrypt --vault-pas
浏览 4提问于2017-02-08得票数 1
回答已采纳
考虑到以下可处理的hosts文件：
[webservers]
server1.example.com ansible_ssh_pass=1234567
server2.example.com ansible_ssh_pass=2345678
server3.example.com ansible_ssh_pass=3456789
我想从保险库文件中包含这些密码值，并有类似的hosts文件(我的意图是有一个ini库存格式)：
[webservers]
server1.example.com ansible_ssh_pass={{ ssh_pass }}
serve
浏览 1提问于2018-06-21得票数 4
我正在使用命令使用ansible创建一个ansible蔚蓝vm。在这种情况下，主机是localhost (ansible_connection=local)。我需要复制一个ssh私钥，这个私钥是ansible-vault 加密的。怎么做？
下面是已经尝试过的内容：
使用命令并运行SCP：问题是文件仍然是加密的。
解密文件，scp和encrypt:问题是解密后，如果scp命令失败，文件现在被打开解密。
有人知道如何解决这个问题吗？
FYI:在创建VM时，我在那里添加了我的pub密钥，这样我就可以访问机器了。
浏览 0提问于2019-08-20得票数 0
1回答
加密字符串的不可解密金库
、、、
我正试图用Ansible保险库解密一个加密的字符串。我有一个用于加密的密钥。加密工作正常，但解密似乎不起作用。当我尝试使用解密命令时，即使我从未设置过任何密码，也会被要求提供保险库密码。下面是我的加密命令
echo 'mysecretexample' > pwd
ansible-vault encrypt_string 'testencyption' --vault-id pipeline@pwd --name 'secretname'
上面的工作很好！
但在解密时，下面的密码似乎根本不起作用，并要求金库密码
echo '$A
浏览 2提问于2022-03-16得票数 0
问题类似于
我有一个包含许多纯文本和一个加密值的Ansible配置文件。
config_value: "something in plain text"
another_value: "another plain text value"
my_secret: !vault |
$ANSIBLE_VAULT;1.1;AES256
3634343434653563613131653831303938653936333732643233633
浏览 0提问于2018-10-20得票数 0
回答已采纳
背景
我们使用Ansible提供和管理Azure基础设施。目前，我们运行Ansible“手动”，也就是说，我们手动执行各种自动化任务的剧本。没有CI基础设施。
可能与此无关，但我们使用动态脚本azure_rm.py管理库存。
我们被鼓励尽可能安全，即
不要将Vault密码存储在~/.vault_pass或任何本地文件中
不要在~/.azure/credentials中存储Azure秘密
不要在.bashrc中存储任何安全的东西。
在这种情况下，我很难想出一个连贯的策略来确保我的剧本能够访问Azure的秘密，同时遵循上面的指导方针。
问题
如何避免在文件中存储Ansible Vault和Azu
浏览 0提问于2018-04-04得票数 13
回答已采纳
我使用的是ansible-vault 2.10.5。根据encrypt_string文档，我可以使用。医生说：
--输出<OUTPUT_FILE>
用于加密或解密的输出文件名；用于标准输出
但是我尝试了几个命令和，结果似乎总是被打印到控制台。例如：
ansible-vault encrypt_string --vault-id test@prompt --name my_var --output encrypted.txt my_value
我在控制台上打印了以下输出：
New vault password (test):
Confirm new vault password
浏览 3提问于2021-02-09得票数 1
回答已采纳
我需要使用ansible-vault加密文件。我只想执行加密，只有当该文件尚未加密的ansible保险库。我正在尝试在我的可理解的剧本中使用这个任务：
- local_action: command
ansible-vault encrypt path/to/file
when: <when file is not already encrypted by ansible-vault>
是否在条件语句中使用逻辑来检查文件是否已被ansible-vault加密
浏览 3提问于2017-11-05得票数 3
回答已采纳
我需要创建一个ansible-保险库文件，以将凭据存储在任务中的一个剧本中。这个文件将被另一个剧本使用。是否有一个内部不可用的方法/模块来完成这一任务？我不希望调用shell/命令。任何帮助都将不胜感激。
浏览 0提问于2021-04-16得票数 2
回答已采纳
通常，当我想打开一个由ansible加密的文件(用于编辑)时，我只运行ansible-vault edit <filename> --这会将文件解密为一个临时文件，并打开它进行编辑。
但是，我想知道的是如何在vim中实现这一点，例如使用:! ...command...语法运行shell命令。例如，我知道我可以通过在vim中打开加密文件来解密该文件，然后运行以下操作：
:! ansible-vault edit %
但这会打开另一个窗口中的ansible-地下室文件，然后您必须按一个键才能返回到vim。
我想要做的是能够打开这个文件与vim，以便我可以编辑它与其他常规文件或文件是加密
浏览 0提问于2017-05-19得票数 8
我试图对我的敏感信息进行加密，例如密码等。
问题是:如何使用ansible-vault加密变量并将其用于游戏手册？
我知道如何加密字符串(如下所示)，但我不知道如何在剧本中成功地使用它。
原因是:我需要一些东西来“解密”变量，以便ansible能够理解。这些定义在哪里？
我试过：
ansible-vault encrypt_string -- 'db_password'
我得到提示的地方：
New Vault password:
Confirm New Vault password:
结果：
!vault |
$ANSIBLE_VAULT;1.1;AES
浏览 0提问于2019-03-30得票数 1
回答已采纳
1回答
我试图检查变量datadog_agent_api_key当前存储在Ansible Vault文件inventory/common/vault-common-vars.yml中的Ansible拉出值。
ansible myhost.domain.com -i inventory/hosts.ini --connection=local -m debug -a var=datadog_agent_api_key --include_vars=inventory/common/vault-common-vars.yml
当我运行它时，我会得到错误。
ansible: error: unrecogni
浏览 4提问于2022-06-06得票数 2
1回答
我想找到一种方法，在使用亚马逊网络服务模块时，不必指定aws_access_key和aws_secret_key。
默认情况下，亚马逊网络服务会尝试使用~/.aws中的凭据来运行攻略吗？
如果是，如何指示ansible在您想要的任何文件夹下使用亚马逊网络服务凭证，例如：~/my_ansible_folder。
我之所以这样问，是因为我真的想使用ansible创建一个vault：~/my_ansible_folder下的cd ~/my_ansible_folder; ansible-vault create aws_keys.yml，然后运行playbook ansible-playbook -
浏览 0提问于2019-03-07得票数 0
有没有可能在PyCharm中解决由ansbile-vault加密的文件中的冲突？ 我已经尝试按照How to diff ansible vault changes?上接受的答案中提供的说明进行操作。我在.vault_password文件中放入了ansible-vault密码，在.gitattributes中设置了特定的文件路径，然后运行 git config --global diff.ansible-vault.textconv "ansible-vault view --vault-id .vault_password" 然而，这似乎只适用于显示与命令行不同的内容。 在比
浏览 26提问于2019-09-24得票数 5
回答已采纳
从傀儡到ansible迁移的一部分。当前puppet配置使用eyaml：
:eyaml:
:datadir: /opt/puppet/yamls
:pkcs7_private_key: /opt/puppet/secure/keys/eyaml_private_key.pkcs7.pem
:pkcs7_public_key: /opt/puppet/public/eyaml_public_key.pkcs7.pem
:extension: 'yaml'
Ansible有实现加密的vault，但据我目前所知，它需要将密码以纯文本形式存储在文件中。
ansible
浏览 4提问于2016-09-13得票数 1
2回答
如何使用Ad命令'ansible-vault‘加密远程主机上的文件。
例如，远程计算机上的myfile.txt需要从主机加密。
浏览 0提问于2019-05-01得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
