Perguntas com a marcação «ansible-vault»

Planejamos usar o cofre ansible em nosso projeto para evitar o vazamento de senhas ou chaves no git. A idéia é colocar todos os nossos dados confidenciais em um arquivo simples e depois criptografá-lo com o ansible-vault usando uma senha antes de enviar para o git. Para descriptografar o arquivo, …

26 ansible  git  security  practices  ansible-vault 

Estou tentando configurar o filtro clean / smudge no git para ter criptografia e descriptografia automáticas de arquivos que contêm segredos através do comando ansible-vault . A peculiaridade do comando ansible-vault é que ele não é idempotente (ele cria um binário diferente cada vez que é invocado nos mesmos dados). …

20 git  ansible  ansible-vault 

fundo Usamos o Ansible para provisionar e gerenciar a infraestrutura do Azure. No momento, executamos o Ansible "manualmente", ou seja, executamos playbooks manualmente para várias tarefas automatizadas. Nenhuma infraestrutura de IC. Provavelmente não é relevante, mas gerenciamos nosso inventário usando script dinâmico azure_rm.py. Somos encorajados a ser o mais seguro …

13 ansible  ansible-vault 

Introdução Em um IC privado e repositórios de controle de origem como o Gitlab-ce, é possível copiar um ~ / .vault_pass.txt no servidor e deixá-lo usar pelo IC para descriptografar arquivos usando o Ansible. Problema Em ICs públicos e repositórios de controle de origem como o Bitbucket, não é possível …

11 ansible-vault  bitbucket 

Este documento indica que, desde o Ansible 2.3, deve ser possível criptografar determinados vars usando um !vault |prefixo, em vez de colocar uma variável e chaves em um arquivo do Vault e criptografá-lo completamente. notsecret: myvalue mysecret: !vault | $ANSIBLE_VAULT;1.1;AES256 66386439653236336462626566653063336164663966303231363934653561363964363833313662 6431626536303530376336343832656537303632313433360a626438346336353331386135323734 62656361653630373231613662633962316233633936396165386439616533353965373339616234 3430613539666330390a313736323265656432366236633330313963326365653937323833366536 34623731376664623134383463316265643436343438623266623965636363326136 other_plain_text: othervalue No momento, a …

8 ansible-vault 

Acompanhamento das perguntas e respostas . De acordo com esta e esta documentação, deve ser possível definir um arquivo de senha de cofre padrão especificando vault_password_file = ~/.vault_pass.txtum dos seguintes arquivos: * ANSIBLE_CONFIG (an environment variable) * ansible.cfg (in the current directory) * .ansible.cfg (in the home directory) * /etc/ansible/ansible.cfg …

7 ansible-vault