.json未加密

Question

我有一个.json文件，我已经成功地用ansible保险库加密了它：

{
  "database": {
    "username": "root",
    "password": "mypassword",
    "host": "127.0.0.1:3306",
    "name": "database"
  }
}

用：ansible-vault encrypt config.json加密

使用：ansible-playbook -i hosts playbook.yml --ask-vault-pass运行ansible剧本

输入相同的密码，游戏簿就会运行，但是服务器上的文件并没有未加密。

有什么想法吗？

Answer 1

不幸的是，您不能简单地加密文件，然后再将它们传输过来。这方面有一些github 问题，但最终的解决方案是必须将文件的加密内容存储在变量中，或者使用lookup插件获取文件内容并将其远程放置。

加密的变量应该是不言自明的。下面是一个使用查找插件的快速示例：

- copy: 
    content: "{{ lookup('file', 'files/deepest/darkest/secrets') }}" 
    dest: /remote/unencrypted/destination