使用 AnsibleVault 作为 Ansible 的 ssh 密钥文件

Question

我使用 AnsibleVault 来存储要安装在远程机器上的 ssh 密钥文件。但我很难让 Ansible 使用私钥进行自己的操作。

我可以在 ansible.cfg 中使用“private_key_file”指定密钥文件。很好，但我真的想静态加密该文件。我尝试简单地将其设为保管库文件，但它似乎并没有首先解密它 - 只是尝试按我的猜测使用它。

我希望能够在我的 inventory/group_vars/all 中指定一个新变量，例如：

ssh_private_key: |
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----

但是，虽然存在“private_key_file”变量，但似乎没有“private_key”（或类似）变量。

这个 ansible 设置（包括密钥文件）将被放入 git 中，并且多个管理员将拉取它 - 它确实不应该是纯文本。对于简单的解决方案有什么建议吗？

Answer 1

您可以在 inventory/group_vars/all 中指定

ssh_private_key: |
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----

并对文件 inventory/group_vars/all 进行加密。然后在你的剧本中开始添加以下内容。

- name: Copy SSH private key
  copy:
    content: "{{ ssh_private_key }}"
    dest: "~/.ssh/id_rsa"
    mode: 0600

运行 playbook 时，包含 --ask-vault-pass 来提示保管库密码。我尝试过这个，它在我当地有效。