ansible
생성된 비밀을 안전하게 저장하는 방법을 이해하는 데 문제가 있습니다.
기본적인 예는 나중에 참조할 수 있도록 저장하고 싶은 비밀 문자열을 생성하는 것입니다 host_vars
. 하지만 host_vars
버전 관리를 받고 있기 때문에 파일을 암호화하고 싶습니다.
수동으로 구성한 변수를 암호화하는 방법을 알고 있지만 ansible-vault
사용자 상호 작용(캐릭터/플레이북에서 발생하는 모든 일) 없이 이 작업을 수행해야 합니다.
나는 password
조회와 파일 쓰기 기능을 이해합니다. 불행히도 이것은 호환되지 ansible-vault
않습니다이 기능은 당연히 구현되지 않을 것입니다.
ansible
생성된 비밀을 어떻게 안전하게 저장해야 합니까 ?