9.2. ansible-freeipa 플레이북에 필요한 자격 증명을 제공하는 다양한 방법
ansible-freeipa 역할 및 모듈을 사용하는 플레이북 실행에 필요한 자격 증명을 제공하는 다양한 방법에는 장단점이 있습니다.
플레이북의 일반 텍스트에 암호 저장
이점:
- 플레이북을 실행할 때마다 프롬프트가 표시되지 않습니다.
- 쉽게 구현할 수 있습니다.
제품 상세 정보:
- 파일에 대한 액세스 권한이 있는 모든 사용자가 암호를 읽을 수 있습니다. 잘못된 권한을 설정하고 파일을 공유(예: 내부 또는 외부 리포지토리)로 설정하면 보안이 손상될 수 있습니다.
- 높은 유지 관리 작업: 암호가 변경되면 모든 플레이북에서 암호를 변경해야 합니다.
플레이북을 실행할 때 대화형 암호 입력
이점:
- 어느 쪽도 비밀번호를 스테이크할 수 없습니다. 어디에도 저장되지 않기 때문입니다.
- 비밀번호를 쉽게 업데이트할 수 있습니다.
- 쉽게 구현할 수 있습니다.
제품 상세 정보:
- 스크립트에서 Ansible 플레이북을 사용하는 경우 암호를 대화식으로 입력해야 하는 요구 사항은 불편할 수 있습니다.
파일의 Ansible 자격 증명 모음 및 자격 증명 모음 암호에 암호 저장:
이점:
- 사용자 암호는 암호화되어 저장됩니다.
- 새 Ansible 자격 증명 모음을 생성하여 사용자 암호를 쉽게 업데이트할 수 있습니다.
-
ansible-vault rekey --new-vault-password-file=NEW_VAULT_PASSWORD_FILE secret.yml명령을 사용하여 ansible 자격 증명 모음을 쉽게 보호하는 암호 파일을 업데이트할 수 있습니다. - 스크립트에서 Ansible 플레이북을 사용하는 경우 Ansible 자격 증명 모음을 보호하는 암호를 입력하지 않아도 되는 것이 편리합니다.
제품 상세 정보:
- 중요한 일반 텍스트 암호가 포함된 파일은 파일 권한 및 기타 보안 조치를 통해 보호하는 것이 중요합니다.
Ansible 자격 증명 모음에 암호 저장 및 자격 증명 모음 암호 입력
이점:
- 사용자 암호는 암호화되어 저장됩니다.
- 어느 쪽도 볼트 암호를 스틸 수 없습니다. 어디에도 저장되지 않습니다.
- 새 Ansible 자격 증명 모음을 생성하여 사용자 암호를 쉽게 업데이트할 수 있습니다.
-
ansible-vault rekey file_name명령을 사용하여 vault 암호를 쉽게 업데이트할 수 있습니다.
제품 상세 정보:
- 스크립트에서 Ansible 플레이북을 사용하는 경우 자격 증명 모음 암호를 대화형으로 입력해야 하는 경우 불편할 수 있습니다.
