Nous prévoyons d'utiliser le coffre-fort ansible dans notre projet pour éviter les fuites de mots de passe ou de clés dans git. L'idée est de mettre toutes nos données sensibles dans un fichier ordinaire puis de crypter ce fichier avec ansible-vault en utilisant un mot de passe avant de pousser...
J'essaie de configurer le filtre Clean / Smudge dans git pour avoir le cryptage et le décryptage automatiques des fichiers contenant des secrets via la commande ansible-vault . La particularité de la commande ansible-vault est qu'elle n'est pas idempotente (elle crée un binaire différent à chaque...
Contexte Nous utilisons Ansible pour provisionner et gérer l'infrastructure Azure. Pour le moment, nous exécutons Ansible "manuellement", c'est-à-dire que nous exécutons manuellement des playbooks pour diverses tâches automatisées. Pas d'infrastructure CI. Probablement pas pertinent mais nous...
introduction Sur un CI privé et des référentiels de contrôle de source comme Gitlab-ce, il est possible de copier un ~ / .vault_pass.txt sur le serveur et de le laisser utiliser par le CI pour déchiffrer des fichiers à l'aide d'Ansible. Problème Sur les CI publics et les référentiels de contrôle de...
Ce document indique que depuis Ansible 2.3 il devrait être possible de crypter certains vars en utilisant un !vault |préfixe au lieu de mettre une variable et des clés dans un fichier de coffre-fort et de le crypter complètement. notsecret: myvalue mysecret: !vault | $ANSIBLE_VAULT;1.1;AES256...