5.4. 複数の Vault 認証情報

1 つのジョブに複数の認証情報を割り当てることができるため、ジョブテンプレートの実行時に復号化する複数の Vault 認証情報を指定できます。この機能は、Vault パスワードの管理 のサポートを反映しています。

Vault 認証情報に、オプションのフィールド vault_id が追加されました。これは、ansible-playbook の --vault-id 引数に似ています。

複数の Vault パスワードを使用する Playbook を実行するには、次の手順を使用します。

POST /api/v2/job_templates/N/credentials/

{
    'associate': true,
    'id': X
}

あるいは、Automation Controller UI の Create Credential ページで、同じ割り当てを実行することもできます。

この例では、作成した認証情報は、Vault 識別子 ("first") とパスワードのペアで使用されるシークレットを指定します。次の例のように、この認証情報をジョブテンプレートで使用する場合、この Vault ID "first" に関連付けられたシークレットのみが復号化されます。

従来の方法で、1 つの大きいファイルにすべてのシークレットを区別なく指定して Playbook をセットアップした場合には、Vault 認証情報の設定時には、Vault Identifier フィールドは空白のままにしてください。

GET /api/v2/job_templates/N/launch/
{
    'passwords_needed_to_start': [
        'vault_password.X',
        'vault_password.Y',
    ]
}

POST /api/v2/job_templates/N/launch/
{
    'credential_passwords': {
        'vault_password.X': 'first-vault-password'
        'vault_password.Y': 'second-vault-password'
    }
}