ansible - 生成された秘密を保存します。

ansible - 生成された秘密を保存します。

ansible生成された秘密を安全に保存する方法を理解するのに問題があります。

基本的な例は、後で参照できるように保存したい秘密文字列を生成することですhost_vars。しかし、host_varsバージョン管理を受けているので、ファイルを暗号化したいと思います。

手動で設定した変数を暗号化する方法を知っていますが、ansible-vaultユーザーの対話(キャラクター/プレイブックで何が起こるのか)なしでこれを行う必要があります。

私はpassword照会とファイル書き込み機能を理解しています。残念ながら、これは互換性がありansible-vaultませんこの機能は当然実装されません。

ansible生成された秘密はどのように安全に保存する必要がありますか?

関連情報