Как в ansible использовать зашифрованный файл?

Question

[Venot]

Использую модуль uri для mtls, используется клиентский ключ, я зашифровал его на ansible-vault, передаю при вызове playbook пароль от vault, но не работает, нужно ли предварительно расшифровывать этот файл?

Answer 1

[Dmitry]

ansible должен выдергивать переменную из vault сам, если передан пароль и если этот vault лежит там где его ищет ansible

Comments

[Venot]

Дмитрий No such file or directory, ключ соответственно хранится в зашифрованном виде, и тут вопрос тогда все таки его расшифровать или есть другой способ

[Venot]

из другого файла, зашифрованного, у меня выдергивает переменные, я попробовал ключ записать в переменную и передать, не нравится ему... Могу расшифровать, использовать и удалить, но вот может есть другой способ.

[Dmitry]

Ну проблему можно разделить на две части. Определить - использует ли ансибл переменную из voult или нет - сделать в плейбуке вызов debug message с этой переменной. Если покажет содержимое значит Вы как-то не так работаете с модулем, можно искать уже дальше.