如何使用 Ansible 处理私钥 SSL 证书

Question

我想使用以下方式部署我的网络服务器配置复制。

有什么方法可以保持 SSL 证书私钥加密，并在剧本启动时解密它？

原因是我想使用 Github 的私有仓库。但文件仍会在云端，只需单击一下即可暴露。

Answer 1

看一下Ansible Vault。

简而言之，它是一种存储加密 YAML 文件的方法，可以通过 Ansible 直接解密。

然后你可以使用以下命令运行 ansible --ask-vault-pass：

ansible-playbook site.yml --ask-vault-pass