使用查找管道解密非结构化的保险库加密数据

使用 Vault,你还可以加密非结构化数据,例如私钥文件,并且仍然可以使用 lookup 模块在游戏中解密它们。

- name: Copy private key to destination
  copy:
    dest=/home/user/.ssh/id_rsa
    mode=0600
    content=lookup('pipe', 'ANSIBLE_VAULT_PASSWORD_FILE=vault_pass_file ansible-vault view keys/private_key.enc')