変数内の安全なVaultパスワード

Question

危険なプレイブックの変数としてボールトのパスワードにアクセスする方法はありますか？私はこのようなものを探しています：

Answer 1

ローカルのボールトパスワードファイルをサーバーにコピーして解決しました。それを行うためのタスクは、次のようになります。

- name: setup ansible vault password file 
    copy: 
    src: /path/to/local/vault_pass 
    dest: /root/.vault_pass 
    mode: 0600 
    owner: root 
    group: root 

そしてrootユーザーがansible-pullコマンドを実行します。

Answer 2

パスワードを別のファイルに保存して、「vars_files」を使ってパスワードを入れてみてください。例：Password.ymlで

：Playbook.ymlで

ansible_vault_password: redhat 

：

Host: xyz 

vars_files: password.yml 

tasks: 

    debug: 

     var: "{{ ansible_vault_password }}" 

これを試してみて、私に知らせてください。