Ansible Vaultの使いかた - jimaoka blog

最近Ansibleでsudoパスワードやインストール時に登録するパスワードを管理したいことがあって調べてみたら、Ansible Vaultを使うとなにやら良さそうなので、使い方をまとめてみました。 Ansible Vault 基本的にパスワードの類はgitには上げないにしろ、平文でテキストに書かれているのはどうにも良くない感じがします。 例えば、Sambaのユーザパスワードとsudoのパスワードを変数として利用したいとします。 ### sudoパスワードとsmbのパスワード % cat private.yml --- ansible_sudo_pass: password smb_pass: password これを暗号化して、実行時に変数として展開できるようにするのがAnsible Vaultです。 暗号化 まず、先ほどのprivate.ymlを暗号化します。 ### private.y