нормально перекодировать его в base64, например, и через модуль темплейт закидывать на нужный хост?
или вообще плохой паттерн, и надо как-то по другому его на хост доставлять?
Я так и делаю. У нас мс стек выдает pfx я руками конвертирую и через темплейт в nginx подкидываю
andible-vault encrypt path/to/cert Затем в плейбуке - name: copy cert to target host copy: src: path/to/cert dest: path/to/cert/on/target/host Модуль copy автоматом дешифрует файлы, зашифрованные вольтом
Обсуждают сегодня