変数1つごとに暗号化できるようになったAnsible Vault - Qiita

（2017-03-25: ドキュメントが追加されていた。 http://docs.ansible.com/ansible/playbooks_vault.html#single-encrypted-variable これによると2.3から、ということになっている。また、公式に名称は「Single Encrypted Variable」となった） per variable vault Ansible Vaultはパスフレーズ等の機密情報をAnsibleで扱える状態で暗号化する機能であるが、通常暗号化したいのは値だけで変数名は暗号化する必要がないにもかかわらず、従来、一連の変数名とその値を定義した1ファイルまるごと暗号化しないとならなかった。 結果として、利用者はどのような変数が定義されているのかを、暗号化されたファイルを一見して知ることができなかった。 そこでAnsible 2.2より変数の