Posso usar o Ansible Vault para criptografar apenas uma variável em um arquivo?

Sim, é possível criptografar apenas o valor de uma variável usando o comando 'ansible-vault encrypt_string'.

O que acontece se eu definir a mesma variável em group_vars e via linha de comando?

A variável passada na linha de comando (-e) sempre tem precedência sobre as demais.

Preciso descriptografar arquivos Vault para usá-los em playbooks?

Não, o Ansible descriptografa automaticamente durante a execução se a senha for fornecida.

Posso usar arquivos JSON em vez de YAML para variáveis?

Sim, o Ansible aceita arquivos de variáveis em JSON ou YAML.

Gerenciando variáveis e arquivos secretos

Em resumo

O controle de variáveis e a proteção de informações sensíveis são essenciais em projetos Ansible escaláveis. Esta lição mostra como definir variáveis em diferentes níveis, utilizar arquivos vars e group_vars, aplicar o Ansible Vault para segredos e entender a hierarquia de precedência.

Conta gratuita