Estamos planeando usar la bóveda ansible en nuestro proyecto para evitar fugas de contraseñas o claves en git. La idea es poner todos nuestros datos confidenciales en un archivo simple y luego cifrar este archivo con ansible-vault usando una contraseña antes de presionar para git. Para...
Estoy tratando de configurar el filtro clean / smudge filter en git para tener un cifrado y descifrado automático de archivos que contienen secretos a través del comando ansible-vault . La peculiaridad del comando ansible-vault es que no es idempotente (crea un binario diferente cada vez que se...
Antecedentes Usamos Ansible para aprovisionar y administrar la infraestructura de Azure. En este momento ejecutamos Ansible "manualmente", es decir, ejecutamos manualmente libros de jugadas para diversas tareas automatizadas. No hay infraestructura de CI. Probablemente no sea relevante, pero...
Introducción En un CI privado y repositorios de control de código fuente como Gitlab-ce, es posible copiar un ~ / .vault_pass.txt en el servidor y dejar que el CI lo use para descifrar archivos usando Ansible. Problema En los CI públicos y los repositorios de control de código fuente como...
Este documento indica que desde Ansible 2.3 debería ser posible encriptar ciertos vars usando un !vault |prefijo en lugar de colocar una variable y claves en un archivo de almacén y encriptarlo completamente. notsecret: myvalue mysecret: !vault | $ANSIBLE_VAULT;1.1;AES256