Где лучше хранить явки-пароли при использовании Ansible?

Для большинства проектов — Ansible Vault. Для enterprise/динамических инфраструктур — внешние секретные хранилища (HashiCorp Vault, AWS Secrets Manager и т.п.). Никогда не хранить секреты в plaintext в playbook или Git.

Ещё вопросы по теме «IaC (Ansible/Terraform)»

• Какие приоритеты переменных существуют в Ansible?
• Что такое Ansible Vault и как передавать чувствительные данные (пароли, ключи)?
• Что такое Terraform и в чем его концептуальное отличие от систем управления конфигурациями (например, Ansible)?
• В чем фундаментальная разница между декларативным (Terraform) и императивным/процедурным (Ansible) подходами?
• Можно ли с помощью Terraform полностью настроить софт на чистой ОС (provisioners), и почему это считается «костылем»?
• Какие основные сущности используются в коде Terraform (ресурсы, data-источники, переменные, аутпуты, шаблоны)?