Identity Management での Vault の操作

手順

1. idm_user の Kerberos Ticket Granting Ticket (TGT) を取得します。

   $ kinit idm_user

2. ipa vault-add コマンドに --type standard オプションを指定して、標準 vault を作成します。

   $ ipa vault-add my_vault --type standard
   ----------------------
   Added vault "my_vault"
   ----------------------
     Vault name: my_vault
     Type: standard
     Owner users: idm_user
     Vault user: idm_user

   重要

   最初のユーザー vault の作成には、同じユーザーが使用されているようにしてください。ユーザーの最初の vault を作成すると、ユーザーの vault コンテナーも作成されます。作成エージェントは vault コンテナーの所有者になります。

   たとえば、admin などの別のユーザーが user1 の最初のユーザー vault を作成する場合には、ユーザーの vault コンテナーの所有者も admin になり、user1 はユーザー vault にアクセスしたり、新しいユーザー vault を作成したりできません。

3. ipa vault-archive コマンドに --in オプションを指定して、secret.txt ファイルを vault にアーカイブします。

   $ ipa vault-archive my_vault --in secret.txt
   -----------------------------------
   Archived data into vault "my_vault"
   -----------------------------------

手順

1. idm_client に idm_user として SSH 接続します。

   $ ssh idm_user@idm_client.idm.example.com

2. idm_user としてログインします。

   $ kinit user

3. --out オプションを指定して ipa vault-retrieve --out コマンドを使用し、vault のコンテンツを取得して、secret_exported.txt ファイルに保存します。

   $ ipa vault-retrieve my_vault --out secret_exported.txt
   --------------------------------------
   Retrieved data from vault "my_vault"
   --------------------------------------

手順

1. /usr/share/doc/ansible-freeipa/playbooks/vault ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. inventory.file などのインベントリーファイルを作成します。

   $ touch inventory.file

3. inventory.file を開き、[ipaserver] セクションに、設定する IdM サーバーを定義します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

4. Ansible Playbook の ensure-standard-vault-is-present.yml ファイルのコピーを作成します。以下に例を示します。

   $ cp ensure-standard-vault-is-present.yml ensure-standard-vault-is-present-copy.yml

5. ensure-standard-vault-is-present-copy.yml ファイルを開いて編集します。

6. ipavault タスクセクションに以下の変数を設定して、ファイルを調整します。

   • ipaadmin_principal 変数は idm_user に設定します。
   • ipaadmin_password 変数は idm_user のパスワードに設定します。
   • user 変数は idm_user に設定します。
   • name 変数は my_vault に設定します。

   • vault_type 変数は standard に設定します。

     今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Tests
     hosts: ipaserver
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - ipavault:
         ipaadmin_principal: idm_user
         ipaadmin_password: idm_user_password
         user: idm_user
         name: my_vault
         vault_type: standard

7. ファイルを保存します。

8. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-standard-vault-is-present-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/vault ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook の data-archive-in-symmetric-vault.yml ファイルのコピーを作成して symmetric を standard に置き換えます。以下に例を示します。

   $ cp data-archive-in-symmetric-vault.yml data-archive-in-standard-vault-copy.yml

4. data-archive-in-standard-vault-copy.yml ファイルを開いて編集します。

5. ipavault タスクセクションに以下の変数を設定して、ファイルを調整します。

   • ipaadmin_principal 変数は idm_user に設定します。
   • ipaadmin_password 変数は idm_user のパスワードに設定します。
   • user 変数は idm_user に設定します。
   • name 変数は my_vault に設定します。
   • in 変数は機密情報が含まれるファイルへのパスに設定します。

   • action 変数は member に設定します。

     今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Tests
     hosts: ipaserver
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - ipavault:
         ipaadmin_principal: idm_user
         ipaadmin_password: idm_user_password
         user: idm_user
         name: my_vault
         in: /usr/share/doc/ansible-freeipa/playbooks/vault/password.txt
         action: member

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file data-archive-in-standard-vault-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/vault ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. インベントリーファイルを開き、明確に定義されたセクションで、シークレットを取得する IdM クライアントを記載します。たとえば、Ansible に対して host01.idm.example.com にシークレットを取得して配置するよう指示するには、次のコマンドを実行します。

   [ipahost]
   host01.idm.example.com

3. Ansible Playbook ファイル (retrive-data-symmetric-vault.yml) のコピーを作成します。symbolicmetric を Standard に置き換えます。以下に例を示します。

   $ cp retrive-data-symmetric-vault.yml retrieve-data-standard-vault.yml-copy.yml

4. retrieve-data-standard-vault.yml-copy.yml ファイルを開いて編集します。
5. hosts 変数は ipahost に設定して、ファイルを調整します。

6. ipavault タスクセクションに以下の変数を設定して、ファイルを調整します。

   • ipaadmin_principal 変数は idm_user に設定します。
   • ipaadmin_password 変数は idm_user のパスワードに設定します。
   • user 変数は idm_user に設定します。
   • name 変数は my_vault に設定します。
   • out 変数は、シークレットをエクスポートするファイルの完全パスに設定します。

   • state 変数は retrieved に設定します。

     今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Tests
     hosts: ipahost
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - ipavault:
         ipaadmin_principal: idm_user
         ipaadmin_password: idm_user_password
         user: idm_user
         name: my_vault
         out: /tmp/password_exported.txt
         state: retrieved

7. ファイルを保存します。

8. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file retrieve-data-standard-vault.yml-copy.yml

検証

1. host01 に user01 として SSH 接続します。

   $ ssh user01@host01.idm.example.com

2. Ansible Playbook ファイルに out 変数で指定したファイルを表示します。

   $ vim /tmp/password_exported.txt

手順

1. 管理者としてログインします。

   $ kinit admin

2. サービスインスタンスの公開鍵を取得します。たとえば、openssl ユーティリティーを使用する場合は以下を行います。

   1. service-private.pem 秘密鍵を生成します。

      $ openssl genrsa -out service-private.pem 2048
      Generating RSA private key, 2048 bit long modulus
      .+++
      ...........................................+++
      e is 65537 (0x10001)

   2. 秘密鍵をもとに service-public.pem 公開鍵を生成します。

      $ openssl rsa -in service-private.pem -out service-public.pem -pubout
      writing RSA key

3. サービスインスタンス vault として非対称 vault を作成し、公開鍵を指定します。

   $ ipa vault-add secret_vault --service HTTP/webserver.idm.example.com --type asymmetric --public-key-file service-public.pem
   ----------------------------
   Added vault "secret_vault"
   ----------------------------
   Vault name: secret_vault
   Type: asymmetric
   Public key: LS0tLS1C...S0tLS0tCg==
   Owner users: admin
   Vault service: HTTP/webserver.idm.example.com@IDM.EXAMPLE.COM

   vault にアーカイブされたパスワードはこの鍵で保護されます。

4. サービスシークレットをサービス vault にアーカイブします。

   $ ipa vault-archive secret_vault --service HTTP/webserver.idm.example.com --in private-key-to-an-externally-signed-certificate.pem
   -----------------------------------
   Archived data into vault "secret_vault"
   -----------------------------------

   これにより、サービスインスタンスの公開鍵でシークレットが暗号化されます。

手順

1. 管理者としてログインします。

   $ kinit admin

2. サービスの Kerberos チケットを取得します。

   # kinit HTTP/webserver.idm.example.com -k -t /etc/httpd/conf/ipa.keytab

3. サービス vault パスワードを取得します。

   $ ipa vault-retrieve secret_vault --service HTTP/webserver.idm.example.com --private-key-file service-private.pem --out secret.txt
   ------------------------------------
   Retrieved data from vault "secret_vault"
   ------------------------------------

手順

1. 新規シークレットをサービスインスタンス vault にアーカイブします。

   $ ipa vault-archive secret_vault --service HTTP/webserver.idm.example.com --in new-private-key-to-an-externally-signed-certificate.pem
   -----------------------------------
   Archived data into vault "secret_vault"
   -----------------------------------

   これにより、vault に保存されている現在のシークレットが上書きされます。

2. 不正アクセスがされていないサービスインスタンスのみで新規シークレットを取得します。詳細は IdM サービスインスタンスのサービスシークレットの取得 を参照し てください。

手順

1. /usr/share/doc/ansible-freeipa/playbooks/vault ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. サービスインスタンスの公開鍵を取得します。たとえば、openssl ユーティリティーを使用する場合は以下を行います。

   1. service-private.pem 秘密鍵を生成します。

      $ openssl genrsa -out service-private.pem 2048
      Generating RSA private key, 2048 bit long modulus
      .+++
      ...........................................+++
      e is 65537 (0x10001)

   2. 秘密鍵をもとに service-public.pem 公開鍵を生成します。

      $ openssl rsa -in service-private.pem -out service-public.pem -pubout
      writing RSA key

3. オプション: inventory.file など、存在しない場合はインベントリーファイルを作成します。

   $ touch inventory.file

4. インベントリーファイルを開き、[ipaserver] セクションに、設定する IdM サーバーを定義します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

5. Ansible Playbook ファイル ensure-asymmetric-vault-is-present.yml のコピーを作成します。以下に例を示します。

   $ cp ensure-asymmetric-vault-is-present.yml ensure-asymmetric-service-vault-is-present-copy.yml

6. ensure-asymmetric-vault-is-present-copy.yml ファイルを開いて編集します。
7. Ansible コントローラーから server.idm.example.com サーバーに service-public.pem の公開鍵をコピーするタスクを追加します。

8. ipavault タスクセクションに以下の変数を設定して、残りのファイルを変更します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • secret_vault などの name 変数を使用して vault の名前を定義します。
   • vault_type 変数は asymmetric に設定します。
   • service 変数は、vault を所有するサービスのプリンシパル (例: HTTP/webserver1.idm.example.com) に設定します。

   • public_key_file は、公開鍵の場所に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Tests
     hosts: ipaserver
     gather_facts: false
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Copy public key to ipaserver.
       copy:
         src: /path/to/service-public.pem
         dest: /usr/share/doc/ansible-freeipa/playbooks/vault/service-public.pem
         mode: 0600
     - name: Add data to vault, from a LOCAL file.
       ipavault:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: secret_vault
         vault_type: asymmetric
         service: HTTP/webserver1.idm.example.com
         public_key_file: /usr/share/doc/ansible-freeipa/playbooks/vault/service-public.pem

9. ファイルを保存します。

10. Playbook を実行します。

    $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-asymmetric-service-vault-is-present-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/vault ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. オプション: inventory.file など、存在しない場合はインベントリーファイルを作成します。

   $ touch inventory.file

3. インベントリーファイルを開き、[ipaserver] セクションに、設定する IdM サーバーを定義します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

4. Ansible Playbook ファイル (data-archive-in-asymmetric-vault.yml) を作成します。以下に例を示します。

   $ cp data-archive-in-asymmetric-vault.yml add-services-to-an-asymmetric-vault.yml

5. data-archive-in-asymmetric-vault-copy.yml ファイルを開いて編集します。

6. ファイルを変更するには、ipavault タスクセクションに以下の変数を設定します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • name 変数は vault の名前 (例: secret_vault) に設定します。
   • service 変数は vault のサービス所有者に設定します (例: HTTP/webserver1.idm.example.com)。
   • services 変数を使用して、vault シークレットにアクセスできる サービス を定義します。

   • action 変数は member に設定します。

     今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Tests
     hosts: ipaserver
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - ipavault:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: secret_vault
         service: HTTP/webserver1.idm.example.com
         services:
         - HTTP/webserver2.idm.example.com
         - HTTP/webserver3.idm.example.com
         action: member

7. ファイルを保存します。

8. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file add-services-to-an-asymmetric-vault.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/vault ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. オプション: inventory.file など、存在しない場合はインベントリーファイルを作成します。

   $ touch inventory.file

3. インベントリーファイルを開き、[ipaserver] セクションに、設定する IdM サーバーを定義します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

4. Ansible Playbook ファイル (data-archive-in-asymmetric-vault.yml) を作成します。以下に例を示します。

   $ cp data-archive-in-asymmetric-vault.yml data-archive-in-asymmetric-vault-copy.yml

5. data-archive-in-asymmetric-vault-copy.yml ファイルを開いて編集します。

6. ファイルを変更するには、ipavault タスクセクションに以下の変数を設定します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • name 変数は vault の名前 (例: secret_vault) に設定します。
   • service 変数は vault のサービス所有者に設定します (例: HTTP/webserver1.idm.example.com)。
   • in 変数は "{{ lookup('file', 'private-key-to-an-externally-signed-certificate.pem')| b64encode }}" に設定します。この設定では、Ansible が IdM サーバーではなく、Ansible コントローラーの作業ディレクトリーから秘密鍵のあるファイルを取得するようになります。

   • action 変数は member に設定します。

     今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Tests
     hosts: ipaserver
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - ipavault:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: secret_vault
         service: HTTP/webserver1.idm.example.com
         in: "{{ lookup('file', 'private-key-to-an-externally-signed-certificate.pem') | b64encode }}"
         action: member

7. ファイルを保存します。

8. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file data-archive-in-asymmetric-vault-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/vault ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. オプション: inventory.file など、存在しない場合はインベントリーファイルを作成します。

   $ touch inventory.file

3. インベントリーファイルを開き、以下のホストを定義します。

   • [ipaserver] セクションで、使用する IdM サーバーを定義します。
   • [webservers] セクションで、シークレットを取得するホストを定義します。たとえば Ansible に対して webserver1.idm.example.com、webserver2.idm.example.com および webserver3.idm.example.com にシークレットを取得するように指示するには以下を実行します。

   [ipaserver]
   server.idm.example.com
   
   [webservers]
   webserver1.idm.example.com
   webserver2.idm.example.com
   webserver3.idm.example.com

4. Ansible Playbook ファイル (retrieve-data-asymmetric-vault.yml) のコピーを作成します。以下に例を示します。

   $ cp retrieve-data-asymmetric-vault.yml retrieve-data-asymmetric-vault-copy.yml

5. retrieve-data-asymmetric-vault-copy.yml ファイルを開いて編集します。

6. ファイルを変更するには、ipavault タスクセクションに以下の変数を設定します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • name 変数は vault の名前 (例: secret_vault) に設定します。
   • service 変数は vault のサービス所有者に設定します (例: HTTP/webserver1.idm.example.com)。
   • private_key_file 変数は、サービス vault のシークレットの取得に使用する秘密鍵の場所に設定します。
   • out 変数は、現在の作業ディレクトリーなど、private-key-to-an-externally-signed-certificate.pem シークレットの取得先となる IdM サーバーの場所に設定します。

   • action 変数は member に設定します。

     今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Retrieve data from vault
     hosts: ipaserver
     become: no
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Retrieve data from the service vault
       ipavault:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: secret_vault
         service: HTTP/webserver1.idm.example.com
         vault_type: asymmetric
         private_key: "{{ lookup('file', 'service-private.pem') | b64encode }}"
         out: private-key-to-an-externally-signed-certificate.pem
         state: retrieved

7. Playbook に、IdM サーバーから Ansible コントローラーにデータファイルを取得するセクションを追加します。

   ---
   - name: Retrieve data from vault
     hosts: ipaserver
     become: no
     gather_facts: false
     tasks:
   [...]
     - name: Retrieve data file
       fetch:
         src: private-key-to-an-externally-signed-certificate.pem
         dest: ./
         flat: true
         mode: 0600

8. インベントリーファイルの webservers セクションに記載されている Web サーバーに、Ansible コントローラーから取得した private-key-to-an-externally-signed-certificate.pem ファイルを転送するセクションを Playbook に追加します。

   ---
   - name: Send data file to webservers
     become: no
     gather_facts: no
     hosts: webservers
     tasks:
     - name: Send data to webservers
       copy:
         src: private-key-to-an-externally-signed-certificate.pem
         dest: /etc/pki/tls/private/httpd.key
         mode: 0444

9. ファイルを保存します。

10. Playbook を実行します。

    $ ansible-playbook --vault-password-file=password_file -v -i inventory.file retrieve-data-asymmetric-vault-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/vault ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. インベントリーファイルを開き、以下のホストが正しく定義されていることを確認します。

   • [ipaserver] セクションの IdM サーバー

   • [webservers] セクションのシークレット取得先のホスト。たとえば Ansible に対して webserver1.idm.example.com と webserver2.idm.example.com にシークレットを取得するように指示するには、以下を入力します。

     [ipaserver]
     server.idm.example.com
     
     [webservers]
     webserver1.idm.example.com
     webserver2.idm.example.com

   重要

   このリストに不正アクセスのあった Web サーバーが含まれないようにしてください (現在の例では webserver3.idm.example.com)。

3. data-archive-in-asymmetric-vault-copy.yml ファイルを開いて編集します。

4. ファイルを変更するには、ipavault タスクセクションに以下の変数を設定します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • name 変数は vault の名前 (例: secret_vault) に設定します。
   • service 変数は vault のサービス所有者に設定します (例: HTTP/webserver.idm.example.com)。
   • in 変数は "{{ lookup('file', 'new-private-key-to-an-externally-signed-certificate.pem')| b64encode }}" に設定します。この設定では、Ansible が IdM サーバーではなく、Ansible コントローラーの作業ディレクトリーから秘密鍵のあるファイルを取得するようになります。

   • action 変数は member に設定します。

     今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Tests
     hosts: ipaserver
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - ipavault:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: secret_vault
         service: HTTP/webserver.idm.example.com
         in: "{{ lookup('file', 'new-private-key-to-an-externally-signed-certificate.pem') | b64encode }}"
         action: member

5. ファイルを保存します。

6. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file data-archive-in-asymmetric-vault-copy.yml

7. retrieve-data-asymmetric-vault-copy.yml ファイルを開いて編集します。

8. ファイルを変更するには、ipavault タスクセクションに以下の変数を設定します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • name 変数は vault の名前 (例: secret_vault) に設定します。
   • service 変数は vault のサービス所有者に設定します (例: HTTP/webserver1.idm.example.com)。
   • private_key_file 変数は、サービス vault のシークレットの取得に使用する秘密鍵の場所に設定します。
   • out 変数は、現在の作業ディレクトリーなど、new-private-key-to-an-externally-signed-certificate.pem シークレットの取得先となる IdM サーバーの場所に設定します。

   • action 変数は member に設定します。

     今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Retrieve data from vault
     hosts: ipaserver
     become: no
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Retrieve data from the service vault
       ipavault:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: secret_vault
         service: HTTP/webserver1.idm.example.com
         vault_type: asymmetric
         private_key: "{{ lookup('file', 'service-private.pem') | b64encode }}"
         out: new-private-key-to-an-externally-signed-certificate.pem
         state: retrieved

9. Playbook に、IdM サーバーから Ansible コントローラーにデータファイルを取得するセクションを追加します。

   ---
   - name: Retrieve data from vault
     hosts: ipaserver
     become: true
     gather_facts: false
     tasks:
   [...]
     - name: Retrieve data file
       fetch:
         src: new-private-key-to-an-externally-signed-certificate.pem
         dest: ./
         flat: true
         mode: 0600

10. インベントリーファイルの webservers セクションに記載されている Web サーバーに、Ansible コントローラーから取得した new-private-key-to-an-externally-signed-certificate.pem ファイルを転送するセクションを Playbook に追加します。

    ---
    - name: Send data file to webservers
      become: true
      gather_facts: no
      hosts: webservers
      tasks:
      - name: Send data to webservers
        copy:
          src: new-private-key-to-an-externally-signed-certificate.pem
          dest: /etc/pki/tls/private/httpd.key
          mode: 0444

11. ファイルを保存します。

12. Playbook を実行します。

    $ ansible-playbook --vault-password-file=password_file -v -i inventory.file retrieve-data-asymmetric-vault-copy.yml