Зашифровать переменную через Vault ansible
Inline шифрование одной строки для использования в vars
ansible-vault encrypt_string 'mysecretpassword' --name 'db_password'
more ansible
all 56 commands →
Ограничить конкретными хостами
ansible-playbook deploy.yml -i inventory.ini --limit 'web01,web02'
Пошаговый режим выполнения
ansible-playbook site.yml -i inventory.ini --step
Смена пароля vault-файла
ansible-vault rekey vault.yml --new-vault-password-file new_pass.txt
Несколько vault-ID с запросом пароля
ansible-playbook site.yml --vault-id dev@dev_pass.txt --vault-id prod@prompt
Редактирование vault на месте
EDITOR=vim ansible-vault edit group_vars/prod/secrets.yml --vault-password-file ~/.vault_pass