И соответственно, не один человек, который гоняет Ansible. Дело в том, что у каждого "специалиста", есть свои креды, которые не хотелось бы шарить на репозиторий, либо ещё чего.
Вспомнил, что я паграмист, и вспомнил что есть .env файлы, которые можно создавать, заполнять своими данными и оттуда уже в проекте дёргать данные. А чо, я ж умный, решил тут тоже такое запилить. Сделал, вроде даже работает. Только что-то меня смущает следующая конструкция:
dotenv -f ./.env run ansible-playbook playbooks/dev.yml
Что думаете? Насколько я дурак, и как можно сделать "красиво"?
Ansible vault?
Блин, а вариант. Что-то совсем вылетело из головы. Пасиба.
Обсуждают сегодня