Смена пароля vault-файла ansible
Перешифровать vault новым паролем без раскрытия открытого текста; безопасная ротация секретов
ansible-vault rekey vault.yml --new-vault-password-file new_pass.txt
more ansible
all 56 commands →
Несколько vault-ID с запросом пароля
ansible-playbook site.yml --vault-id dev@dev_pass.txt --vault-id prod@prompt
Редактирование vault на месте
EDITOR=vim ansible-vault edit group_vars/prod/secrets.yml --vault-password-file ~/.vault_pass
Граф динамического инвентаря
ansible-inventory -i aws_ec2.yml --graph --vars
Инвентарь в формате YAML
ansible-inventory -i aws_ec2.yml --list --yaml > resolved_inventory.yml
Группы по ключу через constructed
plugin: constructed
keyed_groups:
- key: tags.Role
prefix: role
- key: placement.region
prefix: region