ansible 使用local_action解密Vault加密的模板

示例

您可以使用该local_action模块运行依赖于保管库加密模板的播放。

---

- name: Decrypt template
  local_action: "shell {{ view_encrypted_file_cmd }} {{ role_path }}/templates/template.enc > {{ role_path }}/templates/template"
  changed_when: False

- name: Deploy template
  template:
    xx_src=templates/template
    dest=/home/user/file

- name: Remove decrypted template
  local_action: "file path={{ role_path }}/templates/template state=absent"
  changed_when: False

请注意changed_when: False。如果您使用角色扮演幂等测试，这一点很重要-否则，每次您运行剧本时，都会发出更改信号。在中，group_vars/all.yml您可以设置一个全局解密命令以供重用，例如，如view_encrypted_file_cmd。

group_vars / all.yml

---

view_encrypted_file_cmd: "ansible-vault --vault-password-file {{ lookup('env', 'ANSIBLE_VAULT_PASSWORD_FILE') }} view"

现在，在运行播放时，您需要将ANSIBLE_VAULT_PASSWORD_FILE环境变量设置为指向您的Vault密码文件（理想情况下具有绝对路径）。