- ¿Cuál es la mejor práctica de la bóveda en Ansible??
- ¿Cuáles son las mejores prácticas para variables y bóvedas en Ansible??
- ¿Cómo guardo los datos secretos en mi libro de jugadas y Ansible??
¿Cuál es la mejor práctica de la bóveda en Ansible??
La mejor práctica al usar Ansible Vault es cifrar solo los datos confidenciales. En el ejemplo explicado anteriormente, el equipo de desarrollo no quiere compartir su contraseña con la producción y el equipo de puesta en escena, pero podrían necesitar acceso a ciertos datos para llevar a cabo su propia tarea.
¿Cuáles son las mejores prácticas para variables y bóvedas en Ansible??
Variables y bóvedas
Un enfoque de la mejor práctica para esto es comenzar con un group_vars/ subdirectorio que lleva el nombre del grupo. Dentro de este subdirectorio, cree dos archivos llamados Vars y Vault . Dentro del archivo VARS, defina todas las variables necesarias, incluidas las sensibles.
¿Cómo guardo los datos secretos en mi libro de jugadas y Ansible??
Si desea mantener datos secretos en su contenido ansible y aún así compartirlos públicamente o mantener las cosas en el control de origen, consulte el uso de variables y archivos cifrados. Esto se puede usar para mantener la salida detallada, pero ocultar información confidencial de otros que de otro modo le gustaría poder ver la salida.