ansible-vault - En ligne dans le Cloud

PROGRAMME:

Nom

ansible-vault - gère les fichiers vars ansible cryptés (YAML).

SYNOPSIS

ansible-vault [créer | décrypter | modifier | chiffrer | rekey] [--help] [options] nom_fichier

DESCRIPTION

ansible-vault peut crypter n'importe quel fichier de données structurées utilisé par Ansible. Cela peut inclure
var_groupe/ or host_vars/ variables d'inventaire, variables chargées par inclure_vars or
fichiers_vars, ou des fichiers variables transmis sur la ligne de commande ansible-playbook avec -e
@fichier.yml or -e @fichier.json. Les variables de rôle et les valeurs par défaut sont également incluses !

Étant donné que les tâches Ansible, les gestionnaires, etc. sont également des données, celles-ci peuvent également être chiffrées avec
sauter. Si vous souhaitez ne pas trahir les variables que vous utilisez, vous pouvez aller jusqu'à
conserver un fichier de tâche individuel entièrement crypté.

Le mot de passe utilisé avec le coffre-fort actuellement doit être le même pour tous les fichiers que vous souhaitez utiliser
ensemble en même temps.

COMMUNE OPTIONS

Les options suivantes sont disponibles pour toutes les sous-commandes :

--vault-password-file=DOSSIER
Un fichier contenant le mot de passe du coffre-fort à utiliser lors du cryptage/décryptage
pas. Assurez-vous de garder ce fichier sécurisé s'il est utilisé. Si le fichier est exécutable, il
sera exécuté et sa sortie standard sera utilisée comme mot de passe.

--new-vault-password-file=DOSSIER
Un fichier contenant le nouveau mot de passe du coffre-fort à utiliser lors de la ressaisie d'un fichier. Assurez-vous de
gardez ce fichier en sécurité s'il est utilisé. Si le fichier est exécutable, il sera exécuté et
sa sortie standard sera utilisée comme mot de passe.

-h, --Aidez-moi
Affiche un message d'aide lié à la sous-commande donnée.

If --value-password-file n'est pas fourni ansib-vault demandera automatiquement
mots de passe au besoin.

CREATE

$ ansible-vault engendrent [choix] DOSSIER

Le engendrent la sous-commande est utilisée pour initialiser un nouveau fichier crypté.

Après avoir fourni un mot de passe, l'outil lancera l'éditeur que vous avez défini avec
$EDITOR, et par défaut vim. Une fois que vous avez terminé avec la session de l'éditeur, le fichier sera
enregistré sous forme de données cryptées.

Le chiffrement par défaut est AES (qui est basé sur un secret partagé).

EDIT

$ ansible-vault éditer [choix] DOSSIER

Le éditer la sous-commande est utilisée pour modifier un fichier qui a été précédemment crypté à l'aide
voûte ansible.

Cette commande décryptera le fichier en un fichier temporaire et vous permettra de modifier le fichier,
en le sauvegardant une fois terminé et en supprimant le fichier temporaire.

RECLÉ

$ ansible-vault retaper [choix] FICHIER_1 [FILE_2, ..., FICHIER_N]

Le retaper La commande est utilisée pour changer le mot de passe sur des fichiers cryptés dans un coffre-fort. Cette commande
peut mettre à jour plusieurs fichiers à la fois.

CRYPTER

$ ansible-vault crypter [choix] FICHIER_1 [FILE_2, ..., FICHIER_N]

Le crypter la sous-commande est utilisée pour crypter les fichiers de données préexistants. Comme avec le retaper
commande, vous pouvez spécifier plusieurs fichiers dans une seule commande.

Le crypter la commande accepte un --output NOM DE FICHIER option pour déterminer où crypté
la sortie est stockée. Avec cette option, l'entrée est lue à partir du (au plus un) nom de fichier donné sur
la ligne de commande ; si aucun fichier d'entrée n'est fourni, l'entrée est lue à partir de stdin. Soit l'entrée, soit
le fichier de sortie peut être donné comme - pour stdin et stdout respectivement. Si ni l'entrée ni
le fichier de sortie est donné, la commande agit comme un filtre, lisant le texte en clair à partir de stdin et
en l'écrivant sur stdout.

Ainsi, l'une des invocations suivantes peut être utilisée :

$ ansible-vault crypter

$ ansible-vault crypter --output FICHIERS

$ ansible-vault crypter DANS LE FICHIER --output FICHIERS

$ echo secret | coffre-fort ansible crypter --output FICHIERS

Lire à partir de stdin et écrire uniquement une sortie chiffrée est un bon moyen d'éviter
des données provenant d'un disque (soit de manière interactive, soit à partir d'un script).

DÉCRYPTER

$ ansible-vault décrypter [choix] FICHIER_1 [FILE_2, ..., FICHIER_N]

Le décrypter la sous-commande est utilisée pour supprimer tout cryptage des fichiers de données. Les fichiers seront
être à nouveau stocké en tant que texte brut YAML, alors assurez-vous de ne pas exécuter cette commande sur
fichiers de données avec des mots de passe actifs ou d'autres données sensibles. Dans la plupart des cas, les utilisateurs voudront
d'utiliser le éditer sous-commande pour modifier les fichiers en toute sécurité.

Comme avec crypter, décrypter la sous-commande accepte également le --output NOM DE FICHIER Option de
spécifiez où la sortie en texte brut est stockée, et stdin/stdout est géré comme décrit ci-dessus.

Utiliser ansible-vault en ligne en utilisant les services onworks.net