Posso usar ansible.cfg para configurar o plugin de lookup do Vault?

Não. O plugin community.hashi_vault.hashi_vault não lê configurações do ansible.cfg. Use variáveis de ambiente ou parâmetros no lookup.

Qual método de autenticação é mais seguro?

Depende do ambiente. AppRole é recomendado para automação, mas tokens temporários também são seguros se bem protegidos.

O segredo fica salvo localmente após o lookup?

Não. O valor é buscado em tempo real e só existe na memória da execução do playbook.

Posso buscar múltiplos segredos em uma única chamada?

Sim, desde que estejam sob o mesmo caminho e você especifique as chaves desejadas no lookup.

Configurando Ansible para consumir segredos do Vault

Em resumo

Para que o Ansible acesse segredos do HashiCorp Vault de forma segura, é preciso usar o plugin de lookup correto, configurar variáveis sensíveis e garantir que a autenticação com o Vault esteja protegida. Esta lição mostra como integrar o Ansible ao Vault, consumir segredos em playbooks e testar o acesso seguro, sempre com exemplos reais e foco em produção.

Conta gratuita