Зашифровать переменную Vault ansible
Зашифровать значение inline для использования в vars
ansible-vault encrypt_string 'supersecret' --name 'db_password'
more ansible
all 56 commands →
Расшифровать vault-файл
ansible-vault view group_vars/all/vault.yml
Скопировать файл на удалённый хост
ansible all -m copy -a 'src=./nginx.conf dest=/etc/nginx/nginx.conf owner=root mode=0644' -i inventory.ini
Перезапустить сервис на всех хостах
ansible webservers -m service -a 'name=nginx state=restarted' -b -i inventory.ini
Граф инвентаря
ansible-inventory -i inventory.ini --graph
Тестировать роль через Molecule
molecule test -s default