AnsibleのVaultで暗号化されたファイルを管理する際のベストプラクティス - なっく日報

はじめに http://docs.ansible.com/ansible/playbooks_best_practices.html#variables-and-vaults ↑のAnsible公式ドキュメントのベストプラクティスの中の「Variables and Vaults」という項目に書いてあったことにプラスアルファした内容です。 ある程度わかっている人が検索してくることを想定しているので、ちょっと雑に書きますw 問題 AnsibleのVaultはパスワードとか秘密鍵みたいなセンシティブな情報が書かれたYAMLを暗号化できるので、非常に重宝する機能ですが、 password1: himitsu_daaaaaaaa password2: secret_daaaaaaaa みたいなYAMLを暗号化した結果が↓で $ANSIBLE_VAULT;1.1;AES256 333333333333

[uokada]

ベストプラクティスに書いてる。https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html