Tek Bir Değişkeni Satır İçi Şifreleme

Bazen bir dosyadaki tek bir değer hassasken dosyanın geri kalanı zararsızdır. Dosyanın tamamını şifrelemek gereğinden ağır bir çözüm gibi gelebilir. 🤔

Vault, tek bir değeri şifrelerken YAML'ın geri kalanını okunabilir bırakabilir. Böylece farklar temiz kalır ve yapılandırma incelenebilir olur.

Bir düz metin değerini, herhangi bir vars dosyasına yapıştırabileceğiniz şifreli bir veri bloğuna dönüştürmek için ansible-vault encrypt_string kullanın.

Komut, değeri !vault etiketini kullanan ve girintili bir şifreli metin bloğunun izlediği bir YAML anahtarı yazdırır.

Bu bloğu doğrudan group_vars içine veya bir play'in vars alanına, normal düz metin değişkenlerinin hemen yanına yapıştırın.

!vault etiketi Ansible'a şu sinyali verir: bu tek değer şifrelenmiştir ve kullanılmadan önce şifresi çözülmelidir.

Çalışma zamanında değerin şifresi kendiliğinden çözülür. Ona, düz bir değişkende olduğu gibi normal {{ }} söz dizimiyle başvurursunuz.

Bir gizli bilgiyi kabuk geçmişine yazmak risklidir. Değeri etkileşimli olarak girmek için --stdin-name ekleyin.

Satır içi şifreleme, herkese açık yapılandırma arasındaki birkaç gizli bilgi için idealdir. Tamamı gizli olan dosyalarda ise tüm dosyayı şifrelemek daha basittir.

Satır içi değerler, tüm dosya şifrelemesindeki aynı Vault parolasını kullanır; böylece Ansible her ikisinin de şifresini çalıştırma başına tek bir parolayla çözer.

Büyük bir avantaj şudur: yalnızca gizli bilgi içeren satır şifreli metindir; bu nedenle kod incelemesi ve git diff, gizli olmayan tüm değişiklikleri hâlâ açıkça gösterir.

Değişkenler dosyasının geri kalanı okunabilir kalırken tek bir değeri şifrelemek istiyorsunuz.

encrypt_string ile tek bir değeri !vault bloğuna dönüştürerek aynı okunabilir dosyada gizli bilgilerle düz metni birlikte tutabilirsiniz. ✨