使用查找管道解密非结构化的保险库加密数据
使用 Vault,你还可以加密非结构化数据,例如私钥文件,并且仍然可以使用 lookup
模块在游戏中解密它们。
- name: Copy private key to destination
copy:
dest=/home/user/.ssh/id_rsa
mode=0600
content=lookup('pipe', 'ANSIBLE_VAULT_PASSWORD_FILE=vault_pass_file ansible-vault view keys/private_key.enc')