Ada banyak situasi di mana Anda ingin menggunakan informasi sensitif di Ansible. Misalnya, Anda mungkin ingin menyetel kata sandi pengguna, mentransfer sertifikat atau kunci, dll.
Dalam tutorial ini, Anda akan belajar untuk:
- Gunakan Ansible Vault untuk melindungi dan menangani informasi sensitif.
- Membuat, melihat, dan mengedit file terenkripsi vault.
- Dekripsi file terenkripsi vault dan untuk mengubah kata sandi file terenkripsi vault.
Selanjutnya, Anda akan mempelajari cara menggunakan variabel dan file terenkripsi di buku pedoman Anda.
Ini adalah bab ke-8 dari seri tutorial RHCE Ansible. Serial ini mengajarkan Anda Ansible dengan contoh langsung sehingga Anda belajar dengan melakukannya. Jika ini adalah pertama kalinya Anda di sini, Anda harus merujuk ke bab lain dalam seri ini.
Membuat file terenkripsi
Untuk membuat file terenkripsi baru; Anda dapat menggunakan ansible-vault create memerintah. Untuk mendemonstrasikannya, mari buat file terenkripsi baru bernama secret.txt :
[[email protected] plays]$ ansible-vault create secret.txt
New Vault password:
Confirm New Vault password:Ini pertama-tama akan meminta Anda untuk kata sandi vault yang dapat Anda gunakan kapan pun Anda ingin membuka file nanti. Setelah Anda memasukkan kata sandi, itu akan membuka file dengan editor file default Anda dan Anda dapat melanjutkan dan memasukkan baris berikut:
Baca cerita selengkapnya
Artikel selanjutnya hanya tersedia untuk anggota LHB Pro. Anda dapat mendaftar sekarang dengan bayaran $50 setahun untuk membaca sisa artikel ini dan mendapatkan akses GRATIS ke semua pos, eBook, dan kursus video khusus anggota.
BerlanggananSudah punya akun? Masuk