Как это можно сделать? 
                  
                  
                  Хосты у нас подключатся через winrm, поэтому использование ссх ключей не предлагать.
                  
                  
                
ansible-vault
А чем certificate based тогда не подходит?
а там есть возможность шифровать не весь файл, а, допустим, определенные строки?
посмотрю что это, первый раз слышу просто
Прямо в доке есть
Обсуждают сегодня