如何使用 Ansible Vault 加密变量？

Question

我正在尝试对我的敏感信息（例如密码等）使用加密

问题是：如何使用ansible-vault加密变量并在剧本中使用？

我知道如何加密字符串（如下所示），但我不知道如何在剧本中成功使用它。
原因是：我需要 "decrypt" 变量以便 ansible 可以理解。这些是在哪里定义的？

我试过：

ansible-vault encrypt_string -- 'db_password'

提示我的地方：

New Vault password: 
Confirm New Vault password:

结果：

!vault |
          $ANSIBLE_VAULT;1.1;AES256
          63653238643164303561353238643934343861356332323038386236633963326232393830363961
          6366336230666134383864306136623030643339353166620a633030646334393563633662653736
          35646530383762363262333038376339396432373030363536373232393032316364636565663833
          6430316563653265660a366537373637346338383165653531646462313762663035343734316134
          3736
Encryption successful

定义保险库变量vault_db_password

vault_db_password: !vault |
          $ANSIBLE_VAULT;1.1;AES256
          34353733663863636564363261373962616630333032326363633661326363643533326239363165
          3531393735333535383063373661336333356164653863630a356139333131323935306265623735
          35633665633739656337336562306638646339656235313063643363636433653765633830663330
          6136653534383461370a363839313065343731613035383731363337373866613534326261333531
          3362

正在使用的 Vault 变量：

MYSQL_ROOT_PASSWORD: "{{ vault_db_password }}"

结果：

 FAILED! => {"msg": "Attempting to decrypt but no vault secrets found"}

Answer 1

您需要先创建一个 --vault-password-file 文件，然后将其用于 ansible-vault 命令，最后将其包含在 ansible-playbook 命令中。

要创建密码文件然后创建一个 ansible 保险库，请在此处查看：

到运行带有密码密钥文件的playbook，可以运行:

ansible-playbook -i hosts <hosts file> --vault-password-file=<vault password file>

如何使用 Ansible Vault 加密变量？

How to encrypt variables using Ansible Vault?

ansible

ansible-vault