Vault

Tâche: Sécuriser des données sensibles

Condition: quand on a des données / variables / mot de passe sensibles

Norme: en utilisant les vaults

Pratique:*

Le mot de passe protégeant l'accès au répertoire /Private est en clair dans le playbook.

Utiliser un vault pour que ce ne soit plus le cas.

On a un fichier vault supplémentaire dans le sous répertoire variables du rôle.

Celui-ci n'est pas lisible directement, il faut passer par la commande ansible-vault pour l'éditer ou le consulter.

Notre playbook doit inclure ce fichier et être appelé avec l'option --vault-id afin de disposer de la clé permettant de déchiffrer le vault.