秘密鍵を秘密鍵で暗号化する

Question

秘密鍵を秘密の鍵で暗号化し、それを安全なプレイブックのansible-playbookコマンド（またはPlaybook内）で暗号化する方法はありますか？

私はこれを試してみましたが、それは働いていませんでした：

$ ansible-vault create encrypted_ssh_key.pem --vault-password-file vault_password_file 

（そこに私のSSH秘密鍵を貼り付け）

$ ansible-playbook ansible_playbook -i inventory/ec2.py \ 
    -e ansible_ssh_user=ubuntu \ 
    -e ansible_user=ubuntu \ 
    --private-key=encrypted_ssh_key.pem \ 
    --vault-password-file vault_password_file 

それは常にパスフレーズのための私を求めていますし、私はそれを入力した後でも、 （vault_password_fileのもの）、それを受け入れません。私はその秘密鍵を使って問題なくEC2インスタンスにログインできます。

Answer 1

申し訳ありませんが、あなたは間違ったアプローチをとっています。

あなたが必要とするのは、鍵のパスフレーズを作成し、鍵を安全なボールトで暗号化しないことです。

openssl rsa -in ssh_key.pem -out encrypted_ssh_key.pem 

それをパスフレーズを与え、それはあなたがそれを実行する（またはあなたのためのパスワードをキャッシュし、いくつかのエージェントを使用）するたびにパスフレーズ提供：

ansible-playbook ansible_playbook -i inventory/ec2.py \ 
    -e ansible_ssh_user=ubuntu \ 
    -e ansible_user=ubuntu \ 
    --private-key=encrypted_ssh_key.pem