단일 변수를 인라인으로 암호화하기
일반 텍스트 변수와 시크릿 변수를 함께 사용합니다.
단일 변수를 인라인으로 암호화하기은(는) CoddyKit의 무료 DevOps Bootcamp 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 DevOps Bootcamp 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. DevOps Bootcamp 강의에는 총 4개의 강의가 포함되어 있습니다.
모든 내용이 비밀인 것은 아닙니다
때로는 파일의 한 값만 민감하고 나머지는 문제가 없을 수 있습니다. 파일 전체를 암호화하는 것은 과도하게 느껴집니다. 🤔
변수 하나만 암호화하기
Vault는 단일 값을 암호화하면서 나머지 YAML은 읽을 수 있는 상태로 둡니다. 따라서 변경 내역이 깔끔하게 유지되고 구성을 쉽게 살펴볼 수 있습니다.
encrypt_string 명령
ansible-vault encrypt_string을 사용하면 평문 값 하나를 암호화된 데이터로 변환하여 어떤 vars 파일에든 붙여 넣을 수 있습니다.
ansible-vault encrypt_string 's3cr3t' --name 'db_password'출력되는 내용
이 명령은 값에 !vault 태그를 사용하고, 그 뒤에 들여쓰기된 암호문 블록을 포함하는 YAML 키를 출력합니다.
db_password: !vault |
$ANSIBLE_VAULT;1.1;AES256
39653764...vars에 붙여 넣기
해당 블록을 group_vars나 플레이의 vars에 그대로 붙여 넣고, 일반 평문 변수 바로 옆에 둘 수 있습니다.
vars:
app_user: deploy
db_password: !vault |
$ANSIBLE_VAULT;1.1;AES256
39653764...!vault 태그
!vault 태그는 Ansible에 이 단일 값이 암호화되어 있으므로 사용하기 전에 복호화해야 한다고 알려 주는 신호입니다.
일반 변수처럼 사용하기
실행 시점에 값은 투명하게 복호화됩니다. 일반 {{ }} 구문으로 참조하므로 평범한 변수와 정확히 같은 방식으로 사용할 수 있습니다.
- name: Set DB password
debug:
msg: "{{ db_password }}"명령줄에 평문을 남기지 마세요
셸 기록에 비밀 정보를 입력하면 위험합니다. 대신 --stdin-name을 추가하여 대화형으로 값을 입력하세요.
ansible-vault encrypt_string --stdin-name 'db_password'인라인 암호화와 파일 전체 암호화
인라인 암호화는 공개 구성에 비밀 정보 몇 개만 섞여 있을 때 유용합니다. 파일이 전부 비밀 정보라면 파일 전체를 암호화하는 편이 더 간단합니다.
어느 방식이든 비밀번호는 같습니다
인라인 값은 파일 전체 암호화와 동일한 Vault 비밀번호를 사용하므로, Ansible은 실행마다 하나의 암호 문구로 두 종류의 값 모두를 복호화합니다.
변경 내역을 계속 검토할 수 있습니다
큰 장점은 비밀 정보가 있는 줄만 암호문이 된다는 것입니다. 따라서 코드 검토와 git diff에서 비밀 정보가 아닌 모든 변경 사항을 여전히 명확하게 확인할 수 있습니다.
빠른 확인
vars 파일의 나머지 내용은 읽을 수 있게 두면서 값 하나만 암호화하려고 합니다.
복습
encrypt_string을 사용하면 값 하나를 !vault 블록으로 암호화하여, 비밀 정보와 평문을 읽을 수 있는 동일한 파일에 함께 둘 수 있습니다. ✨
자주 묻는 질문
“단일 변수를 인라인으로 암호화하기” 강의는 무료인가요?
네 — “단일 변수를 인라인으로 암호화하기” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 DevOps Bootcamp 강의 전체를 잠금 해제할 수 있습니다. DevOps Bootcamp 강의에는 총 4개의 강의가 포함되어 있습니다.
“단일 변수를 인라인으로 암호화하기”에서 뭘 배우나요?
일반 텍스트 변수와 시크릿 변수를 함께 사용합니다. 브라우저에서 직접 실행하는 실습 코드로 DevOps Bootcamp을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
DevOps Bootcamp을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 DevOps Bootcamp은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.
“단일 변수를 인라인으로 암호화하기” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 DevOps Bootcamp 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 DevOps Bootcamp 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.