Телеграмм чат группы ansible

Привет. Хочу вынести пароли в отдельный файл. В идеале - зашифровать его с помощью ansible-vault.
Вся конфигурация хранится в гите, и я бы не хотел хранить в репозитории пароли. Сейчас в инвентори прописано так:

[all:vars]                                                                             |remote_user = root
ansible_ssh_pass={{pswd}}

Структура папок такая:

.
├── ansible.cfg
├── group_vars
│   └── all
│       └── secret.yml
├── hosts
│   └── lab
└── main.yml

источник

10:51пожаловаться #7

СУ

Сагындык Узакбаев in ansible — русскоговорящее сообщество

dmbm

[all:vars]                                                                             |remote_user = root
ansible_ssh_pass={{pswd}}

Структура папок такая:

.
├── ansible.cfg
├── group_vars
│   └── all
│       └── secret.yml
├── hosts
│   └── lab
└── main.yml

ты можешь добавить в .gitignore

источник

10:51пожаловаться #8

dmbm in ansible — русскоговорящее сообщество

да, но проблема в том, что файл secret.yml не видит ансибл

источник

10:52пожаловаться #9

dmbm in ansible — русскоговорящее сообщество

в secret.yml приписано такое:

pswd=Qwerty123$

собщение ансибла:

"msg": "The field 'password' has an invalid value, which includes an undefined variable. The error was: 'pswd' is undefined"

источник

10:54пожаловаться #10

CHIP in ansible — русскоговорящее сообщество

dmbm

[all:vars]                                                                             |remote_user = root
ansible_ssh_pass={{pswd}}

Структура папок такая:

.
├── ansible.cfg
├── group_vars
│   └── all
│       └── secret.yml
├── hosts
│   └── lab
└── main.yml

сделай env файл, со всеми кредами, зашифруй его ansible-vault и при запуске используй ключ --ask-vault-pass
в самом плейбуке

include_vars:
  - file: env.yml

источник

11:02пожаловаться #11

CHIP in ansible — русскоговорящее сообщество

а вообще пароли можно шифровать используя SHA-512 но зависит от конкретного случая

источник

11:04пожаловаться #12

dmbm in ansible — русскоговорящее сообщество

я думал можно как-то это проще сделать, глобально указать

источник

11:05пожаловаться #13

CHIP in ansible — русскоговорящее сообщество

dmbm

я думал можно как-то это проще сделать, глобально указать

ты можешь это указать где угодно

источник

11:05пожаловаться #14

CHIP in ansible — русскоговорящее сообщество

даже в самой роли

источник

11:05пожаловаться #15

CHIP in ansible — русскоговорящее сообщество

например шифровать roles/rolename/vars/main.yml

источник

11:06пожаловаться #16

dmbm in ansible — русскоговорящее сообщество

а в глобальных переменных или инвентори не получится?

источник

11:06пожаловаться #17

CHIP in ansible — русскоговорящее сообщество

dmbm

а в глобальных переменных или инвентори не получится?

ты хочешь шифровать файл инвентори?

источник

11:07пожаловаться #18

dmbm in ansible — русскоговорящее сообщество

нет, я хочу вынести в отдельный файл некоторые переменные

источник

11:08пожаловаться #19

CHIP in ansible — русскоговорящее сообщество

dmbm

нет, я хочу вынести в отдельный файл некоторые переменные

выноси, но тебе нужно этот файл инклудить

источник

11:08пожаловаться #20