Возможно ли как то сделать, чтобы и пароль и данные

Question

Возможно ли как то сделать, чтобы и пароль и данные

для расшифровки для ansible-vault передавались в одну строку, а значения брались из переменных окружения?
export VAULT_DATA="$ANSIBLE_VAULT;1.1;AES256 ..."
export VAULT_PASS="pass"
echo -n "${VAULT_DATA}" | ansible-vault decrypt --vault-password-file "${VAULT_PASS}"

#ansible #russian #software

0

12.05.2022

5 ответов

23 просмотра

Roman Trawin Автор вопроса

Vladislav 👻 Shishkov
Я что-то не понял, масло маслянное что-ли?

в общем нужно для ansible-vault указать пароль для расшифровки из переменной окружения, чтобы на файловой системе не хранить пароль + чтобы файл с зашифрованными данными тоже брался из переменной окружения. В файлом вроде разобрался, с паролем не соображу

0

12.05.2022

Vladislav 👻 Shishkov

Roman Trawin
в общем нужно для ansible-vault указать пароль для...

какая-то сложность и дичь... если я не путаю, пароль либо хранится в файле, либо запрашивается

0

12.05.2022

Timur Gadiev

Roman Trawin
в общем нужно для ansible-vault указать пароль для...

Можно так по идее: --vault-password-file <(cat <<<"$VAULT_PASS")

0

12.05.2022