ansible-vault - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

ansible-vault - এনক্রিপ্ট করা এনসিবল ভার্স ফাইল (YAML) পরিচালনা করুন।

সাইনোপিসিস

উত্তরযোগ্য-ভল্ট [তৈরি করুন|ডিক্রিপ্ট|সম্পাদনা করুন|এনক্রিপ্ট|রিকি] [--সহায়তা] [বিকল্প] ফাইল_নাম

বর্ণনাঃ

উত্তরযোগ্য-ভল্ট Ansible দ্বারা ব্যবহৃত যেকোন স্ট্রাকচার্ড ডেটা ফাইল এনক্রিপ্ট করতে পারে। এই অন্তর্ভুক্ত করতে পারেন
গ্রুপ_ভারস/ or হোস্ট_ভারস/ ইনভেন্টরি ভেরিয়েবল, ভেরিয়েবল লোড করে অন্তর্ভুক্ত_ভার্স or
vars_files, অথবা পরিবর্তনশীল ফাইলগুলি উত্তরযোগ্য-প্লেবুক কমান্ড লাইনে পাস করা হয়েছে -e
@file.yml or -e @file.json. ভূমিকা ভেরিয়েবল এবং ডিফল্ট এছাড়াও অন্তর্ভুক্ত করা হয়!

কারণ উত্তরযোগ্য কাজ, হ্যান্ডলার এবং আরও অনেকগুলি ডেটা, এগুলিও এনক্রিপ্ট করা যেতে পারে
খিলান এমনকি আপনি কোন ভেরিয়েবলগুলি ব্যবহার করছেন তার সাথে বিশ্বাসঘাতকতা না করতে চাইলে, আপনি যতদূর যেতে পারেন
একটি পৃথক টাস্ক ফাইল সম্পূর্ণরূপে এনক্রিপ্ট করা রাখা.

বর্তমানে ভল্টের সাথে ব্যবহৃত পাসওয়ার্ডটি আপনি ব্যবহার করতে চান এমন সমস্ত ফাইলের জন্য একই হতে হবে
একসাথে একই সময়ে।

সাধারণ বিকল্প

নিম্নলিখিত বিকল্পগুলি সমস্ত সাব-কমান্ডের জন্য উপলব্ধ:

--vault-পাসওয়ার্ড-ফাইল=ফাইল
এনক্রিপশন/ডিক্রিপশনের সময় ব্যবহার করার জন্য ভল্ট পাসওয়ার্ড ধারণকারী একটি ফাইল
পদক্ষেপ এই ফাইলটি ব্যবহার করা হলে সুরক্ষিত রাখতে ভুলবেন না। ফাইল এক্সিকিউটেবল হলে, এটা
চালানো হবে এবং এর স্ট্যান্ডার্ড আউটপুট পাসওয়ার্ড হিসাবে ব্যবহার করা হবে।

--new-vault-password-file=ফাইল
একটি ফাইল পুনরায় কী করার সময় ব্যবহার করা নতুন ভল্ট পাসওয়ার্ড ধারণকারী একটি ফাইল। নিশ্চিত হও
এই ফাইলটি ব্যবহার করা হলে সুরক্ষিত রাখুন। ফাইলটি এক্সিকিউটেবল হলে, এটি চালানো হবে এবং
এর স্ট্যান্ডার্ড আউটপুট পাসওয়ার্ড হিসাবে ব্যবহার করা হবে।

-h, --help
প্রদত্ত সাব-কমান্ড সম্পর্কিত একটি সাহায্য বার্তা দেখান।

If --ভালুট-পাসওয়ার্ড-ফাইল সরবরাহ করা হয় না ansib-vault স্বয়ংক্রিয়ভাবে জন্য অনুরোধ করা হবে
প্রয়োজন অনুযায়ী পাসওয়ার্ড।

তৈরি করুন

$ উত্তরযোগ্য-ভল্ট সৃষ্টি [বিকল্প] ফাইল

সার্জারির সৃষ্টি একটি নতুন এনক্রিপ্ট করা ফাইল আরম্ভ করতে সাব-কমান্ড ব্যবহার করা হয়।

একটি পাসওয়ার্ড প্রদান করার পরে, টুলটি আপনার দ্বারা সংজ্ঞায়িত করা যাই হোক না কেন সম্পাদক চালু করবে
$EDITOR, এবং vim-এ ডিফল্ট। আপনি সম্পাদক অধিবেশন সম্পন্ন হলে, ফাইল হবে
এনক্রিপ্ট করা ডেটা হিসাবে সংরক্ষিত।

ডিফল্ট সাইফার হল AES (যা শেয়ার্ড-সিক্রেট ভিত্তিক)।

সম্পাদনা

$ উত্তরযোগ্য-ভল্ট সম্পাদন করা [বিকল্প] ফাইল

সার্জারির সম্পাদন করা সাব-কমান্ড একটি ফাইল পরিবর্তন করতে ব্যবহৃত হয় যা আগে ব্যবহার করে এনক্রিপ্ট করা হয়েছিল
উত্তরযোগ্য-ভল্ট

এই কমান্ডটি ফাইলটিকে একটি অস্থায়ী ফাইলে ডিক্রিপ্ট করবে এবং আপনাকে ফাইলটি সম্পাদনা করার অনুমতি দেবে,
হয়ে গেলে আবার সংরক্ষণ করা এবং অস্থায়ী ফাইলটি সরিয়ে ফেলা।

REKEY

$ উত্তরযোগ্য-ভল্ট রেকি [বিকল্প] FILE_1 [FILE_2, ..., FILE_N]

সার্জারির রেকি কমান্ডটি ভল্ট-এনক্রিপ্ট করা ফাইলগুলিতে পাসওয়ার্ড পরিবর্তন করতে ব্যবহৃত হয়। এই আদেশ
একসাথে একাধিক ফাইল আপডেট করতে পারেন।

এনক্রিপ্ট

$ উত্তরযোগ্য-ভল্ট সঙ্কেতায়িত করুন [বিকল্প] FILE_1 [FILE_2, ..., FILE_N]

সার্জারির সঙ্কেতায়িত করুন উপ-কমান্ড প্রাক-বিদ্যমান ডেটা ফাইল এনক্রিপ্ট করতে ব্যবহৃত হয়। সঙ্গে হিসাবে রেকি
কমান্ড, আপনি একটি কমান্ডে একাধিক ফাইল নির্দিষ্ট করতে পারেন।

সার্জারির সঙ্কেতায়িত করুন কমান্ড একটি গ্রহণ করে --আউটপুট ফাইল ফাইল কোথায় এনক্রিপ্ট করা হয়েছে তা নির্ধারণ করার বিকল্প
আউটপুট সংরক্ষণ করা হয়। এই বিকল্পের সাহায্যে, ইনপুট দেওয়া হয় (সর্বাধিক একটি) ফাইলের নাম থেকে
কমান্ড লাইন; যদি কোন ইনপুট ফাইল দেওয়া না হয়, ইনপুট stdin থেকে পড়া হয়। হয় ইনপুট বা
আউটপুট ফাইল হিসাবে দেওয়া যেতে পারে - যথাক্রমে stdin এবং stdout-এর জন্য। যদি না ইনপুট বা না
আউটপুট ফাইল দেওয়া হয়েছে, কমান্ডটি একটি ফিল্টার হিসাবে কাজ করে, stdin থেকে প্লেইনটেক্সট পড়া এবং
এটা stdout এ লেখা।

এইভাবে নিম্নলিখিত যেকোন আহ্বান ব্যবহার করা যেতে পারে:

$ উত্তরযোগ্য-ভল্ট সঙ্কেতায়িত করুন

$ উত্তরযোগ্য-ভল্ট সঙ্কেতায়িত করুন --আউটপুট আউটফাইল

$ উত্তরযোগ্য-ভল্ট সঙ্কেতায়িত করুন ইনফাইল --আউটপুট আউটফাইল

$ প্রতিধ্বনি গোপন সঙ্কেতায়িত করুন --আউটপুট আউটফাইল

stdin থেকে পড়া এবং শুধুমাত্র এনক্রিপ্ট করা আউটপুট লেখা সংবেদনশীল প্রতিরোধ করার একটি ভাল উপায়
কখনও হিটিং ডিস্ক থেকে ডেটা (হয় ইন্টারেক্টিভভাবে বা একটি স্ক্রিপ্ট থেকে)।

ডিক্রিপ্ট

$ উত্তরযোগ্য-ভল্ট ডিক্রিপ্ট [বিকল্প] FILE_1 [FILE_2, ..., FILE_N]

সার্জারির ডিক্রিপ্ট উপ-কমান্ড ডেটা ফাইল থেকে সমস্ত এনক্রিপশন সরাতে ব্যবহৃত হয়। ফাইল হবে
আবার প্লেইন-টেক্সট YAML হিসাবে সংরক্ষণ করুন, তাই নিশ্চিত হন যে আপনি এই কমান্ডটি চালু করবেন না
সক্রিয় পাসওয়ার্ড বা অন্যান্য সংবেদনশীল ডেটা সহ ডেটা ফাইল। বেশিরভাগ ক্ষেত্রে, ব্যবহারকারীরা চাইবেন
ব্যবহার করতে সম্পাদন করা নিরাপদে ফাইল পরিবর্তন করতে সাব-কমান্ড।

সঙ্গে সঙ্কেতায়িত করুন, দ্য ডিক্রিপ্ট সাবকমান্ডও গ্রহণ করে --আউটপুট ফাইল ফাইল বিকল্প
প্লেইনটেক্সট আউটপুট কোথায় সংরক্ষণ করা হবে তা উল্লেখ করুন এবং উপরে বর্ণিত হিসাবে stdin/stdout পরিচালনা করা হয়।

onworks.net পরিষেবা ব্যবহার করে অনলাইনে ansible-vault ব্যবহার করুন