0Pricing
Ansible Academy · 강의

--ask-vault-pass로 실행 시 복호화하기

플레이에 암호를 제공합니다.

--ask-vault-pass로 실행 시 복호화하기은(는) CoddyKit의 무료 Ansible Academy 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Ansible Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Ansible Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

적절한 순간에 복호화하기

Vault로 암호화된 비밀 정보는 디스크에서 암호화된 상태로 유지됩니다. 핵심은 플레이가 읽어야 하는 정확한 순간에 Ansible에 비밀번호를 전달하는 것입니다. 🔑

비밀번호 입력 요청하기

ansible-playbook에 --ask-vault-pass를 추가하면 실행이 시작되기 전에 Ansible이 Vault 비밀번호를 한 번 요청합니다.

ansible-playbook site.yml --ask-vault-pass

비밀번호 하나로 전체 실행 처리하기

이 한 번의 입력으로 플레이가 접근하는 모든 Vault 파일과 인라인 값을 잠금 해제합니다. Ansible은 이를 메모리에서만 복호화합니다. 🧠

비밀번호가 없으면 즉시 실패합니다

비밀번호를 제공하지 않고 Vault가 필요한 플레이를 실행하면 Ansible은 명확한 복호화 오류를 표시하고, 작업을 수행하기 전에 중지합니다.

ERROR! Attempting to decrypt but no vault secrets found

비밀번호 파일 사용하기

무인 실행에서는 직접 입력하는 대신 --vault-password-file을 지정하세요. 해당 파일은 Git에서 제외하고 접근을 제한해야 합니다.

ansible-playbook site.yml --vault-password-file ~/.vault_pass

ansible.cfg에 설정하기

매번 플래그를 지정하지 않으려면 ansible.cfg의 vault_password_file 아래에 비밀번호 파일을 선언하세요.

[defaults]
vault_password_file = ~/.vault_pass

또는 환경 변수 사용하기

ANSIBLE_VAULT_PASSWORD_FILE 환경 변수도 같은 역할을 합니다. 구성을 수정할 수 없는 CI 환경에서 유용합니다.

export ANSIBLE_VAULT_PASSWORD_FILE=~/.vault_pass

여러 비밀 정보에 Vault ID 사용하기

--vault-id를 사용하면 여러 비밀번호를 관리할 수 있습니다. 각 비밀번호에 이름을 붙여 개발 환경과 운영 환경의 비밀 정보에 서로 다른 키를 사용하세요.

ansible-playbook site.yml --vault-id prod@~/.vault_prod

다른 명령도 마찬가지

같은 플래그는 ansible-playbook뿐 아니라 ansible 애드혹 명령과 ansible-vault 자체에서도 작동합니다.

ansible all -m debug -a "msg={{ db_password }}" --ask-vault-pass

비밀번호 안전하게 보관하기

Vault의 보안 수준은 비밀번호를 어디에 보관하느냐에 따라 결정됩니다. 비밀 관리 도구나 접근이 제한된 파일을 사용하고, 절대 커밋하지 마세요.

비밀번호 원본을 스크립트로 지정하기

Vault 비밀번호 파일은 비밀번호를 출력하는 실행 가능한 스크립트일 수도 있습니다. 그러면 Vault 서버에서 비밀을 가져올 수 있습니다.

ansible-playbook site.yml --vault-password-file get-pass.sh

빠른 확인

Vault로 암호화된 변수를 읽는 플레이북을 실행하면서 비밀번호를 한 번만 입력하고 싶습니다.

복습

--ask-vault-pass, 비밀번호 파일 또는 환경 변수를 사용하면 실행 시점에 비밀을 잠금 해제할 수 있습니다. Ansible은 메모리에서만 복호화합니다. ✨

자주 묻는 질문

“--ask-vault-pass로 실행 시 복호화하기” 강의는 무료인가요?

네 — “--ask-vault-pass로 실행 시 복호화하기” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Ansible Academy 강의 전체를 잠금 해제할 수 있습니다. Ansible Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“--ask-vault-pass로 실행 시 복호화하기”에서 뭘 배우나요?

플레이에 암호를 제공합니다. 브라우저에서 직접 실행하는 실습 코드로 Ansible Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Ansible Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Ansible Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.

“--ask-vault-pass로 실행 시 복호화하기” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Ansible Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Ansible Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. ansible-vault create로 파일 암호화하기
  2. Vault 파일 편집, 보기 및 키 변경
  3. 단일 변수를 인라인으로 암호화하기
  4. --ask-vault-pass로 실행 시 복호화하기
← Ansible Academy(으)로 돌아가기