Sanes
@Sanes

Ansible. Правильная генерация паролей?

Подскажите пожалуйста, как вы генерируете пароли в Ansible?
  1. Модулем shell: makepasswd вроде подходит, но нельзя поместить в handlers.
  2. Lookups генерирует пароль в единичном экземпляре при заданном параметре.


У меня на apt mysql-server стоит notify и если MySQL устанавливается, то в hendler надо вызвать
command: 'mysqladmin -u root password {{mysqlpass}}'

Хотелось бы {{ mysqlpass }} сгенерировать или как вариант поместить в vars_prompt, но vars_prompt, как я понял нельзя поместить в handler и он будет вызываться в любом случае.
Может у меня алгоритм действий не правильный?
  • Вопрос задан
  • 593 просмотра
Пригласить эксперта
Ответы на вопрос 1
Fesor
@Fesor
Full-stack developer (Symfony, Angular)
пароли генерируются, помещаются в inventory или host_vars и хранятся в зашифрованном виде (например при помощи ansible vault). Генерить их при провиженинге машины не очень хорошая идея, хотя иногда удобно.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы