8.5. 保护清单文件中的 secret

流程

1. 创建一个标记为 credentials.yml 的文件来存储加密的凭证。

   $ cat credentials.yml
   
   admin_password: my_long_admin_pw
   pg_password: my_long_pg_pw
   registry_password: my_long_registry_pw

2. 使用 ansible-vault 加密 credentials.yml 文件。

   $ ansible-vault encrypt credentials.yml
   New Vault password:
   Confirm New Vault password:
   Encryption successful

   重要

   将加密的 vault 密码存储在安全的地方。

3. 验证 credentials.yml 文件是否加密。

   $ cat credentials.yml
   $ANSIBLE_VAULT;1.1;
   AES256363836396535623865343163333339613833363064653364656138313534353135303764646165393765393063303065323466663330646232363065316666310a373062303133376339633831303033343135343839626136323037616366326239326530623438396136396536356433656162333133653636616639313864300a353239373433313339613465326339313035633565353464356538653631633464343835346432376638623533613666326136343332313163343639393964613265616433363430633534303935646264633034383966336232303365383763

4. 运行 setup.sh 来安装 Ansible Automation Platform 2.6，并传递 credentials.yml 和 the -ask-vault-pass 选项。

   $ ANSIBLE_BECOME_METHOD='sudo' ANSIBLE_BECOME=True ANSIBLE_HOST_KEY_CHECKING=False ./setup.sh -e @credentials.yml -- --ask-vault-pass