변수와 팩트 사용하기 - 패스워드 보관 Ansible Vault
출처 : 앤서블로 시작하는 인프라 자동화 패스워드를 안전하게 보관할 수 있는 Ansible Vault 앤서블을 사용할 때 패스워드나 API 키 등 중요한 데이터에 대한 액세스 권한이 필요할 수 있다. 이런 정보들은 인벤토리 변수나 일반 앤서블 플레이북에 텍스트로 저장된다. 앤서블 파일에 접근 권한이 있는 사용자는 파일 내용을 볼 수 있게된다. 그래서 외부로 유출될 수 있다. 앤서블은 사용되는 모든 데이터 파일을 암호화하고 복호화할 수 있는 Ansible Vault 기능을 제공한다. Vault는 시스템의 패스워드와 같이 민감한 정보를 플레이북 내에 함께 사용할 경우 해당 정보를 보호하기 위해 사용할 수 있다. 암호화된 파일 만들기 Vault는 ansible-vault 명령어를 사용해 파일을 생성하고 암호화..