Editar, ver y cambiar la clave de archivos Vault

Una vez cifrado un archivo, aún necesita leerlo, modificarlo y cambiar su contraseña. Vault tiene un subcomando para cada tarea. 🔧

Abrir el texto cifrado en un editor normal solo lo corromperá. Pase siempre por ansible-vault para que lo descifre y vuelva a cifrar por usted.

El comando ansible-vault edit descifra el archivo en un archivo temporal, abre su editor y vuelve a cifrarlo al guardar. El texto sin cifrar nunca se escribe en el disco.

Para consultar el contenido sin arriesgarse a modificarlo, use ansible-vault view. Imprime el texto descifrado en su terminal.

ansible-vault decrypt convierte permanentemente el archivo de nuevo en texto sin cifrar en el disco. Úselo con cuidado, nunca en un archivo de secretos seguido por Git.

Cuando se filtra una contraseña o un miembro del equipo se marcha, ansible-vault rekey sustituye la contraseña antigua por una nueva en un solo paso.

Rekey primero solicita la contraseña actual y, después, la nueva dos veces. Vuelve a cifrar los mismos secretos con la clave nueva.

La mayoría de los subcomandos aceptan varios archivos a la vez, por lo que puede hacer rekey de una carpeta completa de secretos en una sola ejecución.

¿Cansado de escribir? Indique a Vault un archivo de contraseñas para que los comandos se ejecuten sin una solicitud interactiva.

¿No está seguro del estado de un archivo? Mire la primera línea. Si muestra la cabecera $ANSIBLE_VAULT, todavía está cifrado.

Nunca debe volver a llamar a encrypt después de edit. El comando edit siempre vuelve a cifrar al guardar, por lo que el archivo permanece protegido automáticamente.

Un miembro del equipo dejó la empresa y conocía la contraseña de Vault.

Ahora puede edit, view, descifrar y hacer rekey de archivos de Vault, sin dejar nunca texto sin cifrar en el disco. ✨