Preguntas etiquetadas con ansible-vault

Estamos planeando usar la bóveda ansible en nuestro proyecto para evitar fugas de contraseñas o claves en git. La idea es poner todos nuestros datos confidenciales en un archivo simple y luego cifrar este archivo con ansible-vault usando una contraseña antes de presionar para git. Para descifrar el archivo, tenemos …

26 ansible  git  security  practices  ansible-vault 

Estoy tratando de configurar el filtro clean / smudge filter en git para tener un cifrado y descifrado automático de archivos que contienen secretos a través del comando ansible-vault . La peculiaridad del comando ansible-vault es que no es idempotente (crea un binario diferente cada vez que se invoca en …

20 git  ansible  ansible-vault 

Antecedentes Usamos Ansible para aprovisionar y administrar la infraestructura de Azure. En este momento ejecutamos Ansible "manualmente", es decir, ejecutamos manualmente libros de jugadas para diversas tareas automatizadas. No hay infraestructura de CI. Probablemente no sea relevante, pero gestionamos nuestro inventario mediante un script dinámico azure_rm.py. Nos alienta a ser …

12 ansible  ansible-vault 

Introducción En un CI privado y repositorios de control de código fuente como Gitlab-ce, es posible copiar un ~ / .vault_pass.txt en el servidor y dejar que el CI lo use para descifrar archivos usando Ansible. Problema En los CI públicos y los repositorios de control de código fuente como …

11 ansible-vault  bitbucket 

Este documento indica que desde Ansible 2.3 debería ser posible encriptar ciertos vars usando un !vault |prefijo en lugar de colocar una variable y claves en un archivo de almacén y encriptarlo completamente. notsecret: myvalue mysecret: !vault | $ANSIBLE_VAULT;1.1;AES256 66386439653236336462626566653063336164663966303231363934653561363964363833313662 6431626536303530376336343832656537303632313433360a626438346336353331386135323734 62656361653630373231613662633962316233633936396165386439616533353965373339616234 3430613539666330390a313736323265656432366236633330313963326365653937323833366536 34623731376664623134383463316265643436343438623266623965636363326136 other_plain_text: othervalue Por el momento la …

8 ansible-vault