Ansible Vault és una eina que permet xifrar dades sensibles, com ara contrasenyes o claus SSH, dins dels fitxers de configuració d'Ansible. Això és especialment útil per mantenir la seguretat i la integritat de la informació confidencial quan es treballa en entorns col·laboratius o es comparteixen playbooks.

• Xifratge: Ansible Vault utilitza AES (Advanced Encryption Standard) per xifrar i desxifrar dades.
• Fitxers Vault: Fitxers que contenen dades xifrades.
• Paraula de pas (password): Utilitzada per xifrar i desxifrar els fitxers Vault.

Per crear un fitxer Vault, utilitzem la comanda ansible-vault create. Aquesta comanda obrirà un editor de text on podem introduir les dades que volem xifrar.

Després d'executar aquesta comanda, se'ns demanarà una paraula de pas per xifrar el fitxer. Un cop introduïda, s'obrirà l'editor de text per afegir el contingut.

Per editar un fitxer Vault existent, utilitzem la comanda ansible-vault edit.

Se'ns demanarà la paraula de pas per desxifrar el fitxer i, a continuació, s'obrirà l'editor de text per fer les modificacions necessàries.

Si ja tenim un fitxer que volem xifrar, podem utilitzar la comanda ansible-vault encrypt.

Després d'executar aquesta comanda, se'ns demanarà una paraula de pas per xifrar el fitxer.

Per desxifrar un fitxer Vault, utilitzem la comanda ansible-vault decrypt.

Se'ns demanarà la paraula de pas per desxifrar el fitxer, i el contingut es desxifrarà i es guardarà en text pla.

Podem utilitzar fitxers Vault en els nostres playbooks de la mateixa manera que utilitzem qualsevol altre fitxer de variables. Ansible gestionarà automàticament el desxifratge quan s'executi el playbook.

Si necessitem canviar la paraula de pas d'un fitxer Vault, utilitzem la comanda ansible-vault rekey.

Se'ns demanarà la paraula de pas actual i, a continuació, la nova paraula de pas.

1. Crea un fitxer Vault anomenat credentials.yml que contingui una variable api_key amb un valor fictici.
2. Escriu un playbook que utilitzi aquest fitxer Vault i mostri el valor de api_key utilitzant el mòdul debug.

Solució

1. Crear el fitxer Vault:

Contingut del fitxer:

2. Escriure el playbook:

1. Crea un fitxer anomenat config.yml amb una variable db_user i un valor fictici.
2. Xifra el fitxer utilitzant Ansible Vault.

Solució

1. Crear el fitxer config.yml:

2. Xifrar el fitxer:

En aquesta secció hem après a utilitzar Ansible Vault per xifrar i gestionar dades sensibles dins dels nostres playbooks. Hem vist com crear, editar, xifrar i desxifrar fitxers Vault, així com utilitzar-los en els nostres playbooks. També hem practicat aquests conceptes amb exercicis pràctics per reforçar l'aprenentatge.