Ansible-vault管理机密

最新推荐文章于 2024-10-18 00:00:00 发布

Kiwi哈

最新推荐文章于 2024-10-18 00:00:00 发布

阅读量75

点赞数

分类专栏： ansible 文章标签： python list

本文链接：https://blog.csdn.net/weixin_44943989/article/details/124414480

版权

ansible 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

这篇博客探讨了如何在Ansible中安全地管理和使用敏感信息，通过Ansible Vault编辑secret.yml文件来保护密钥。在playbook.yml中，使用vars_files引入secret.yml，创建用户账户时动态注入用户名和加密后的密码，确保了自动化部署过程中的安全性。

摘要由CSDN通过智能技术生成

可以查看密钥文件

ansible-vault edit secret.yml

vars_files引入变量文件：
cat playbook.yml
---
- name : create user account for all our servers
hosts : devservers
become : yes
remote_user : devops
vars_files :
secret.yml
tasks :
- name : Creating user from secret.yml
user :
name : "{{ username }}"
password : "{{ pwhash }}"