Ansible. Правильная генерация паролей?

Question

[Sanes]

Подскажите пожалуйста, как вы генерируете пароли в Ansible?

1. Модулем shell: makepasswd вроде подходит, но нельзя поместить в handlers.
   
2. Lookups генерирует пароль в единичном экземпляре при заданном параметре.
   

У меня на apt mysql-server стоит notify и если MySQL устанавливается, то в hendler надо вызвать

command: 'mysqladmin -u root password {{mysqlpass}}'

Хотелось бы {{ mysqlpass }} сгенерировать или как вариант поместить в vars_prompt, но vars_prompt, как я понял нельзя поместить в handler и он будет вызываться в любом случае.
Может у меня алгоритм действий не правильный?

Answer 1

[Сергей Протько]

пароли генерируются, помещаются в inventory или host_vars и хранятся в зашифрованном виде (например при помощи ansible vault). Генерить их при провиженинге машины не очень хорошая идея, хотя иногда удобно.

Comments

[Sanes]

В моей задаче как это делается? У меня сейчас простой сценарий для локальной машины.