Mit dem Tool ansible-vault
lassen sich Passwörter verschlüsselt in Ansible speichern. Dazu kann mit der Option create
verschlüsselte Datei mit Variablen angelegt werden.
ansible-vault create passwords
Die Nutzung funktioniert dann wie von anderen Variablen bekannt.
Beim Ausführen von Playbooks mit Passwörtern muss die Verschlüsselung mit der Option ask-vault-password
angezeigt werden.
ansible-playbook -i INVENTAR --ask-vault-password PLAYBOOK.yml
Docs: - ansible-vault docs