Что такое Ansible Vault и как передавать чувствительные данные (пароли, ключи)?

Ansible Vault — встроенный инструмент шифрования файлов и переменных (пароли, API-ключи, токены, сертификаты). Зашифрованный файл можно безопасно хранить в Git.

Ещё вопросы по теме «IaC (Ansible/Terraform)»

• Для чего нужен режим Ad-hoc?
• Какие приоритеты переменных существуют в Ansible?
• Где лучше хранить явки-пароли при использовании Ansible?
• Что такое Terraform и в чем его концептуальное отличие от систем управления конфигурациями (например, Ansible)?
• В чем фундаментальная разница между декларативным (Terraform) и императивным/процедурным (Ansible) подходами?
• Можно ли с помощью Terraform полностью настроить софт на чистой ОС (provisioners), и почему это считается «костылем»?