Несколько vault-ID с запросом пароля ansible
Совмещение vault-ID: файл для dev, интерактивный запрос для prod; секреты разделены по окружениям
ansible-playbook site.yml --vault-id dev@dev_pass.txt --vault-id prod@prompt
more ansible
all 56 commands →
Редактирование vault на месте
EDITOR=vim ansible-vault edit group_vars/prod/secrets.yml --vault-password-file ~/.vault_pass
Граф динамического инвентаря
ansible-inventory -i aws_ec2.yml --graph --vars
Инвентарь в формате YAML
ansible-inventory -i aws_ec2.yml --list --yaml > resolved_inventory.yml
Группы по ключу через constructed
plugin: constructed
keyed_groups:
- key: tags.Role
prefix: role
- key: placement.region
prefix: region
Каркас роли через Molecule
molecule init role my_role --driver-name docker && cd my_role && MOLECULE_DISTRO=ubuntu2204 molecule create