2020-08-02 19:47:28 +01:00
|
|
|
# ansible-vault
|
|
|
|
|
|
|
|
> Verschlüsselt und entschlüsselt Werte, Datenstrukturen und Dateien innerhalb von Ansible-Projekten.
|
2021-03-25 16:42:04 +00:00
|
|
|
> Mehr Informationen: <https://docs.ansible.com/ansible/latest/user_guide/vault.html>.
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Erstelle eine neue verschlüsselte Vault-Datei mit einer Eingabeaufforderung für ein Passwort:
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
`ansible-vault create {{vault_datei}}`
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Erstelle eine neue verschlüsselte Vault-Datei mit einer Vault-Schlüsseldatei, um sie zu verschlüsseln:
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
`ansible-vault create --vault-password-file={{schlüsseldatei}} {{vault_datei}}`
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Verschlüssle eine vorhandene Datei mit einer optionalen Schlüsseldatei:
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
`ansible-vault encrypt --vault-password-file={{schlüsseldatei}} {{vault_file}}`
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Verschlüssle eine Zeichenfolge mit dem verschlüsselten Zeichenfolgenformat von Ansible, wobei interaktive Eingabeaufforderungen angezeigt werden:
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
`ansible-vault encrypt_string`
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Zeige eine verschlüsselten Datei an, wobei eine Kennwortdatei zum Entschlüsseln verwendet wird:
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
`ansible-vault view --vault-password-file={{schlüsseldatei}} {{vault_datei}}`
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Verschlüssle eine bereits verschlüsselte Vault Datei mit einer neuen Kennwortdatei neu:
|
2020-08-02 19:47:28 +01:00
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
`ansible-vault rekey --vault-password-file={{alte_schlüsseldatei}} --new-vault-password-file={{neue_schlüsseldatei}} {{vault_datei}}`
|