Редактирование vault на месте ansible
Расшифровать, отредактировать в $EDITOR, зашифровать атомарно — открытый текст не пишется на диск
EDITOR=vim ansible-vault edit group_vars/prod/secrets.yml --vault-password-file ~/.vault_pass
more ansible
all 56 commands →
Граф динамического инвентаря
ansible-inventory -i aws_ec2.yml --graph --vars
Инвентарь в формате YAML
ansible-inventory -i aws_ec2.yml --list --yaml > resolved_inventory.yml
Группы по ключу через constructed
plugin: constructed
keyed_groups:
- key: tags.Role
prefix: role
- key: placement.region
prefix: region
Каркас роли через Molecule
molecule init role my_role --driver-name docker && cd my_role && MOLECULE_DISTRO=ubuntu2204 molecule create
Molecule converge и verify
molecule converge && molecule verify