Mit dem Tool ansible-vault lassen sich Passwörter verschlüsselt in Ansible speichern. Dazu kann mit der Option create verschlüsselte Datei mit Variablen angelegt werden.
ansible-vault create passwords
Die Nutzung funktioniert dann wie von anderen Variablen bekannt.
Beim Ausführen von Playbooks mit Passwörtern muss die Verschlüsselung mit der Option ask-vault-password angezeigt werden.
ansible-playbook -i INVENTAR --ask-vault-password PLAYBOOK.yml
Docs: - ansible-vault docs