0Pricing
Ansible Academy · 강의

Vault 파일 편집, 보기 및 키 변경

암호화된 콘텐츠를 안전하게 관리합니다.

Vault 파일 편집, 보기 및 키 변경은(는) CoddyKit의 무료 Ansible Academy 강의입니다. 이것은 4개 중 2번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Ansible Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Ansible Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

암호화된 파일 관리하기

파일을 Vault로 암호화한 뒤에도 파일을 읽고, 변경하고, 비밀번호를 교체해야 합니다. Vault에는 각 작업에 해당하는 하위 명령이 있습니다. 🔧

직접 편집하지 마세요

일반 편집기에서 암호문을 열면 파일이 손상될 뿐입니다. 항상 ansible-vault를 사용하여 Vault가 대신 복호화하고 다시 암호화하도록 하세요.

Vault로 암호화된 파일 편집하기

ansible-vault edit 명령은 임시 파일로 복호화하고, 편집기에서 연 다음, 저장할 때 다시 암호화합니다. 평문은 디스크에 저장되지 않습니다.

ansible-vault edit secrets.yml

변경하지 않고 보기

편집할 위험 없이 내용을 확인하려면 ansible-vault view를 사용하세요. 복호화된 텍스트가 터미널에 출력됩니다.

ansible-vault view secrets.yml

평문으로 복호화하기

ansible-vault decrypt는 디스크의 파일을 영구적으로 다시 평문으로 변환합니다. 주의해서 사용하고, 추적 중인 비밀 정보 파일에는 절대 사용하지 마세요.

ansible-vault decrypt secrets.yml

Rekey: 비밀번호 교체

비밀번호가 유출되었거나 팀원이 떠난 경우 ansible-vault rekey를 사용하면 한 단계로 기존 비밀번호를 새 비밀번호로 바꿀 수 있습니다.

ansible-vault rekey secrets.yml

Rekey의 비밀번호 입력

Rekey는 먼저 현재 비밀번호를 입력하라고 요청한 다음 새 비밀번호를 두 번 요청합니다. 동일한 비밀 정보를 새 키로 다시 암호화합니다.

Vault password:
New Vault password:
Confirm New Vault password:

여러 파일에 작업하기

대부분의 하위 명령은 한 번에 여러 파일을 받을 수 있으므로, 한 번의 실행으로 비밀 정보가 있는 폴더 전체를 rekey할 수 있습니다.

ansible-vault rekey group_vars/all/vault.yml host_vars/db/vault.yml

파일로 입력 요청 건너뛰기

입력이 번거로운가요? Vault가 비밀번호 파일을 사용하도록 지정하면 대화형 입력 없이 명령을 실행할 수 있습니다.

ansible-vault view secrets.yml --vault-password-file .vault_pass

암호화 여부 확인하기

파일의 상태가 확실하지 않은가요? 첫 번째 줄만 확인하면 됩니다. $ANSIBLE_VAULT 헤더가 표시되면 아직 암호화된 상태입니다.

head -1 secrets.yml
$ANSIBLE_VAULT;1.1;AES256

편집 후 다시 암호화하기

edit를 실행한 뒤 encrypt를 다시 호출할 필요는 없습니다. edit 명령은 저장할 때 항상 다시 암호화하므로 파일이 자동으로 잠긴 상태로 유지됩니다.

빠른 확인

팀원이 회사를 떠났고 Vault 비밀번호를 알고 있었습니다.

복습

이제 평문을 디스크에 남기지 않고 Vault 파일을 edit하고, view하고, 복호화하고, rekey할 수 있습니다. ✨

자주 묻는 질문

“Vault 파일 편집, 보기 및 키 변경” 강의는 무료인가요?

네 — “Vault 파일 편집, 보기 및 키 변경” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Ansible Academy 강의 전체를 잠금 해제할 수 있습니다. Ansible Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“Vault 파일 편집, 보기 및 키 변경”에서 뭘 배우나요?

암호화된 콘텐츠를 안전하게 관리합니다. 브라우저에서 직접 실행하는 실습 코드로 Ansible Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Ansible Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Ansible Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 2번째 강의입니다.

“Vault 파일 편집, 보기 및 키 변경” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Ansible Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Ansible Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. ansible-vault create로 파일 암호화하기
  2. Vault 파일 편집, 보기 및 키 변경
  3. 단일 변수를 인라인으로 암호화하기
  4. --ask-vault-pass로 실행 시 복호화하기
← Ansible Academy(으)로 돌아가기