Привет всем! А кто-то делал криптование ansible-vault внутри playbook/role/task ?

вам ответят: "непонятно что вы имейте ввиду? "

А что еще можно иметь в виду?

а что вы хотите то? Создавать ансибл волт изнутри плейбука?

Да

Это очень странное желание, которое можно сделать только через shell

Ну, вот через shell не хотелось бы. Но если не найду альтернативы, то наверное придется.

Через свой action plugin можно, только нафига O_o.

может, если вы опишете задачу более подробно, то вам подскажут

А подобное решение для ansible-vault не попадалось?

If something feels complicated, it probably is. Take the time to look for a simpler solution.

Ну, понятное дело, что я костыльнул с shell)) Но ничего сложного в плагине не вижу. И думаю, что кто-то уже подобное делал. Потому что если делать через shell/command то нужно кучу всего прокидывать. Даже сам python, если все в venv.

Исходная задача в чем состоит?

Криптануть файлик в таске

Что такое "файлик в таске"?

Вас уже раза два спросили. Зачем такое делать? Что Вы собирайтесь потом с этим файлом делать?

Да какая разница? Другому ansible подкидывать буду, например. Что это изменило?)

Объясняю более подробно: Ansible содержит в себе всё необходимое для работы с шифрованием в две стороны - например, ansible-vault штатно работает с этими вызовами. Если в ходе выполнения плейбука нужно что-то "...закриптовать..." (С) - явно что-то делается непредусмотренным образом (есть такая шутка про газосварку и гланды).

@TuLiss - если особо интересно

лол, ну удачи)

Ну да. А ещё можно свой собственный ансибл написать. Или форк сделать. Непонятно только - ради чего