ansible - 加密 ansible vault-password-file

Question

我们也可以加密 ansible vault-password-file 吗？如果我们将保管库密码放在密码文件中，是否会导致某些黑客暴露保险库密码？有什么方法可以为保管库密码文件提供安全性

标签： ansibleubuntu-16.04hashicorp-vaultansible-vault

Answer 1

用于ask-vault-pass手动启动。

您可以使用脚本来构建临时 vault-password-file，并将密码存储在安全解决方案（hashicorp 的 vault）中。

或者您可以使用 AWX 或 ansible tower 来管理 ansible-playbook。