使用 ansible-vault create 加密文件
完整保护 secrets 文件
使用 ansible-vault create 加密文件 是 CoddyKit 上的免费 DevOps Bootcamp 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 DevOps Bootcamp 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 DevOps Bootcamp 课程共包含 4 节课。
将机密明文存放在 YAML 中？
剧本位于 Git 中，因此将数据库密码放在明文变量中，就等于留下了一个随时可能发生的数据泄露。您需要静态加密。🔒
认识 Ansible Vault
Ansible Vault 可以加密文件和变量，让您能够安全地提交机密。Ansible 只会在运行时解密它们。
创建加密文件
ansible-vault create 命令会创建一个全新的文件，并从您输入第一个字符起就对其进行加密。
ansible-vault create secrets.yml设置 Vault 密码
创建时，Vault 会要求您输入两次密码。这个密码短语负责锁定文件，之后也用于解锁文件。
New Vault password:
Confirm New Vault password:在您的编辑器中编辑
输入密码后，Vault 会使用您的 $EDITOR 打开一个明文缓冲区。请在这里像平常一样输入 YAML。
db_password: s3cr3t
api_key: AKIA123EXAMPLE保存后即加密
保存并退出后，Vault 会加密整个缓冲区。磁盘上的文件现在是密文，不再是您输入的明文。
文件的外观
加密文件以 $ANSIBLE_VAULT 标头开头，后面是版本、密码算法和十六进制数据块。Ansible 正是通过这个标头知道如何解密文件的。
$ANSIBLE_VAULT;1.1;AES256
66386439653...
3935613...底层使用 AES256
Vault 使用 AES256 对称加密。安全性完全取决于您的密码，因此请选择一个长度足够且唯一的密码。
加密现有文件
已经有一个明文文件了吗？请使用 ansible-vault encrypt 将它原地锁定，而不必重新开始。
ansible-vault encrypt vars/prod.yml可以安全提交
由于内容是密文，您可以将 secrets.yml 提交到 Git。没有密码的人只能看到乱码。
git add secrets.yml
git commit -m "Add vaulted secrets"整理 Vault 文件
一种常见做法是将机密保存在 group_vars 下的 vault.yml 中，并在旁边放置一个指向它的明文 vars.yml。
group_vars/
all/
vars.yml
vault.yml快速检查
您希望创建一个从一开始就经过加密的新机密文件。
回顾
您使用 ansible-vault create 创建了一个 AES256 加密的机密文件。它包含 $ANSIBLE_VAULT 标头，可以安全提交。✨
常见问题解答
「使用 ansible-vault create 加密文件」课时是免费的吗？
是的 — 「使用 ansible-vault create 加密文件」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 DevOps Bootcamp 课程的其余内容，请升级到 CoddyKit PRO。 DevOps Bootcamp 课程共包含 4 节课。
「使用 ansible-vault create 加密文件」这节课中我会学到什么？
完整保护 secrets 文件 你通过在浏览器中直接运行的动手代码来练习 DevOps Bootcamp，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 DevOps Bootcamp 需要有经验吗？
无需任何先前经验。CoddyKit 上的 DevOps Bootcamp 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「使用 ansible-vault create 加密文件」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 DevOps Bootcamp 课中编写并运行代码吗？
能。每节 DevOps Bootcamp 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。
此课程中的所有课时
- 使用 ansible-vault create 加密文件
- 编辑、查看和重新设置 Vault 文件密钥
- 在行内加密单个变量
- 使用 --ask-vault-pass 在运行时解密