20-Ansible - Хранение Секретов - ansible-vault

Спасибо!

Полезная штука, как хорошо, что она есть в ansible! Спасибо за годный контент! В видео был использован параметр --vault-password-file, но на сайте нашел --vault-id. Разницы пока не понял, но вычитывает пароль из файла.

как всегда - неотразимо!

полная бессмыслица этот ansible-vault. потому что всё равно невозможно запустить скрипт из Крон

Огромное спасибо за уроки!
От себя добавлю, что шифровать строки можно и так:

echo -n "MySuperPassword" | ansible-vault encrypt_string --vault-password-file my_pass.txt

чтобы уж точно не ошибиться в пароле. :)

на всякий случай sha256 - это аглоритм хэширования, vault использует в данном случае алгоритм шифрования aes256.

Спасибо за интересное и простое в понимании видео!

Заменить дурацкий vi на нано при редактировании :

open your ~/.bashrc file:
nano ~/.bashrc

Add the following line:
export EDITOR=nano

Save and close
relogin

Спасибо!

Привет, благодаря твоим урокам смог получить младшую должность devops. Очень рад, что на ютубе есть подобный контент. Не знал как лично поблагодарить, поэтому пишу сюда))

the best of the best! Thank you for all!

Спасибо!

Спасибо, уроки классные, оценил. Аффтар, пешы исчо!!!
Хотел перевести пару баксов, однако как это сделать из РФ в конце марта 2022 года? PayPal в/из РФ не работает нынче. Как это сделать не через paypal?

почему с 1м паролем все переменные, а не с разными?

Еще раз большое человеческое СПАСИБО!

Как всегда круто!!!
Спасибо огромное!!!

В 20 было бы лучше рассказать как использовать 1 файл со списком переменных с паролями
👍

Денис, спасибо за видео.
всю голову переломал. как декриптнуть строку? вот у меня есть в файле пароль зашифрованный. как его узнать теперь?

so far so cool!

Здравствуйте. А не могли бы подсказать, постоянно появляется ошибка "apt cache update failed" в taske есть строка update-cache: yes, cache_valid_time: 86400. Сервер новый

Может кому пригодится, export EDITOR=nano - в консоли. Спасибо за труд!

Денис, было бы круто дополнить видео использованием vault-id

Но vim-то за что???:)))

Очень круто!
Спасибо!!!!!!!!
Учусь на Ваших уроках!
Классно ещё, когда вконце видео - список всех команд =)

Было бы интересно посмотреть на шифровку файла с vault-id, а далее добавление нескольких пользователей к данному файлу который уже зашифрован. Метод дешифровки данного файла при наличии нескольких пользователей. К сожалению документация крайне скудная и примеры не связаны. Сам в скором времени попытаюсь все лично протестировать.

вот да. про hashicorp vault было бы круто =) но так как он бесплатно это делает, то всё равно круто

Вольт-крэйт бля пацаны!

Prior Ansible 2.4, there were two other options --vault-password-file and --ask-vault-pass options, which are now deprecated.

Zhalj shto neljzja normalno rabotatj s zakriptovannim Json. Bivaet slozhnie tokeni, kotorih hochetsa prosto zakriptovatj i vstavitj kak peremennuju v template.

Судя по содержимому зашифрованного файла - набор повторяющихся одинаковых цифр - шифрование явно слабенькое, наверняка уже существуют программы-расшифровщики.

стереть всю строку в нано ctrl+K =)

Ждал этого видео в надежде пролить свет на создание пользователя и его пароля, я делаю так:
- name: Create 'info' user THIS example works
user:
name: info
shell: /sbin/nologin
create_home: no
password: "{{ '123456' | password_hash('sha512') }}"

Почему если указать пароль в чистом виде ( password: '123456' ), то работать не будет (невозможно залогинится) ?

Как тебя звать? У тебя голос и тактика препадвания, очень похож на Константина Ганушевича он английский язык в ютюбе тоже уроки есть.

Не понял в чем тогда отличие ниже комманд --stdin-name - зачем мы указываем имя если нигде его не используем.
можешь подсказать

9) ansible-vault encrypt_string - указываем пароль
9.2) ansible-vault encrypt_string --stdin-name "Mypassword"

как сделать музыку
в игру

новый вопрос

о все получилось отбой

я умоляю скажы как устронить ошыбку no test were found

я запускаю програму а пишет ошыбка no test were fond

блиннннннннннннннннннннннннннннннннннннннннн

как сделать так чтобы в начале вылизала картинка а через несколько секунд изчезала ( я наверное задолбал вас им своими вопросами и вы читаете мои комментарии и с от таким лицом 😤 ( извените если ето так просто вы первый канал познавательный который отвечает ))

Ейдиви супер ейдиви клас кто не верит тому - 1 глас

1 лайк для AYD-IT на ещё ролик
1 подписка на мотивацию

И ещё а возможно сделать чтобы по нажатию клавиши делался снимок экрана и переносился в определенную папку

А ещё можно сделать так чтобы в начале вылизала картинка а через несколько секунд изчезала ( я наверное задолбал вас им своими вопросами и вы читаете мои комментарии и с от таким лицом 😤 ( извените если кто так просто вы первый канал познавательный который отвечает ))

Вывести я могу 😁 , но чтобы убралось нет 😒

Скинь сылку на видео пж . И получается на екран вывести сообщения принтом ?

Буду рад ответу