Devopsadept
- Qual é a melhor prática do cofre em Ansible?
- Quais são as melhores práticas para variáveis e cofres em Ansible?
- Como faço para manter dados secretos no meu manual e Ansible?
Qual é a melhor prática do cofre em Ansible?
A melhor prática ao usar o Ansible Vault é criptografar apenas os dados sensíveis. No exemplo explicado acima, a equipe de desenvolvimento não deseja compartilhar sua senha com a produção e a equipe de estadiamento, mas eles podem precisar de acesso a determinados dados para realizar sua própria tarefa.
Quais são as melhores práticas para variáveis e cofres em Ansible?
Variáveis e cofres
Uma abordagem de prática recomendada para isso é começar com um grupo_vars/ subdiretório nomeado após o grupo. Dentro deste subdiretório, crie dois arquivos denominados vars e cofre . Dentro do arquivo VARS, defina todas as variáveis necessárias, incluindo as sensíveis.
Como faço para manter dados secretos no meu manual e Ansible?
Se você deseja manter os dados secretos em seu conteúdo Ansible e ainda compartilhá -los publicamente ou manter as coisas no controle de origem, consulte usando variáveis e arquivos criptografados. Isso pode ser usado para manter a saída detalhada, mas ocultar informações confidenciais de outras pessoas que de outra forma gostariam de poder ver a saída.
