8.5. インベントリーファイルでシークレットを保護する

手順

1. 暗号化された認証情報を保存するために、credentials.yml というラベルの付いたファイルを作成します。

   $ cat credentials.yml
   
   admin_password: my_long_admin_pw
   pg_password: my_long_pg_pw
   registry_password: my_long_registry_pw

   Copy to Clipboard Toggle word wrap

2. ansible-vault を使用して credentials.yml ファイルを暗号化します。

   $ ansible-vault encrypt credentials.yml
   New Vault password:
   Confirm New Vault password:
   Encryption successful

   Copy to Clipboard Toggle word wrap
   重要

   暗号化された vault パスワードを安全な場所に保管します。

3. credentials.yml ファイルが暗号化されていることを確認します。

   $ cat credentials.yml
   $ANSIBLE_VAULT;1.1;
   AES256363836396535623865343163333339613833363064653364656138313534353135303764646165393765393063303065323466663330646232363065316666310a373062303133376339633831303033343135343839626136323037616366326239326530623438396136396536356433656162333133653636616639313864300a353239373433313339613465326339313035633565353464356538653631633464343835346432376638623533613666326136343332313163343639393964613265616433363430633534303935646264633034383966336232303365383763

   Copy to Clipboard Toggle word wrap

4. Ansible Automation Platform 2.3 のインストールのために setup.sh を実行し、credentials.yml と --ask-vault-pass オプション の両方を渡します。

   $ ANSIBLE_BECOME_METHOD='sudo' ANSIBLE_BECOME=True ANSIBLE_HOST_KEY_CHECKING=False ./setup.sh -e @credentials.yml -- --ask-vault-pass

   Copy to Clipboard Toggle word wrap