在行内加密单个变量
混合使用明文变量和 secrets 变量
在行内加密单个变量 是 CoddyKit 上的免费 DevOps Bootcamp 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 DevOps Bootcamp 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 DevOps Bootcamp 课程共包含 4 节课。
并非所有内容都是机密
有时文件中的一个值是敏感信息，而其余内容都没有风险。加密整个文件显得有些过度。🤔
只加密一个变量
Vault 可以加密单个值，同时让 YAML 的其余部分保持可读。这样既能保持差异清晰，也便于查看配置。
encrypt_string 命令
使用 ansible-vault encrypt_string 将一个明文值转换为加密数据块，然后粘贴到任何变量文件中。
ansible-vault encrypt_string 's3cr3t' --name 'db_password'它会输出什么
该命令会输出一个 YAML 键，其值使用 !vault 标签，后面跟着缩进的密文块。
db_password: !vault |
$ANSIBLE_VAULT;1.1;AES256
39653764...粘贴到您的变量中
将该数据块直接复制到 group_vars 或剧本的变量中，与普通明文变量并列放置。
vars:
app_user: deploy
db_password: !vault |
$ANSIBLE_VAULT;1.1;AES256
39653764...!vault 标签
!vault 标签会向 Ansible 发出信号：这个值已经加密，使用前必须先解密。
用法与普通变量相同
运行时，该值会自动解密。您可以使用普通的 {{ }} 语法引用它，与明文变量完全相同。
- name: Set DB password
debug:
msg: "{{ db_password }}"避免在命令行中使用明文
将机密放入 shell 历史记录并不安全。请添加 --stdin-name，以便通过交互方式输入该值。
ansible-vault encrypt_string --stdin-name 'db_password'内联加密与整文件加密
对于少量机密与公开配置混合的情况，内联加密非常适用。对于全部是机密的文件，直接加密整个文件更简单。
两种方式使用相同密码
内联值使用与整文件加密相同的Vault 密码，因此 Ansible 每次运行只需使用一个密码短语即可解密两者。
差异仍然便于审查
一个很大的优点是：只有机密所在的行是密文，因此代码审查和 git diff 仍然可以清晰显示所有非机密变更。
快速检查
您希望加密一个值，同时让变量文件的其余部分保持可读。
回顾
使用 encrypt_string，您可以将一个值加密成 !vault 数据块，从而在同一个可读文件中混合保存机密和明文。✨
常见问题解答
「在行内加密单个变量」课时是免费的吗？
是的 — 「在行内加密单个变量」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 DevOps Bootcamp 课程的其余内容，请升级到 CoddyKit PRO。 DevOps Bootcamp 课程共包含 4 节课。
「在行内加密单个变量」这节课中我会学到什么？
混合使用明文变量和 secrets 变量 你通过在浏览器中直接运行的动手代码来练习 DevOps Bootcamp，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 DevOps Bootcamp 需要有经验吗？
无需任何先前经验。CoddyKit 上的 DevOps Bootcamp 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「在行内加密单个变量」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 DevOps Bootcamp 课中编写并运行代码吗？
能。每节 DevOps Bootcamp 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。