Выбор ответа Junior Ansible обновлено
ansible-vault
Вопрос
Для чего нужен ansible-vault?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Шифровать файлы или значения с секретами для хранения в репозитории. ansible-vault шифрует (AES256) YAML-файлы или отдельные строки паролем.
Варианты ответа
- Хранить секреты плейбуков в HashiCorp Vault
- Подписывать плейбуки ключом, чтобы их нельзя было подменить в репозитории
- Кешировать факты хостов в зашифрованном виде между прогонами
- Шифровать файлы или значения с секретами для хранения в репозиторииправильный ответ
Разбор
ansible-vault шифрует (AES256) YAML-файлы или отдельные строки паролем. Расшифровка при запуске через --ask-vault-pass или файл пароля. С HashiCorp Vault это разные продукты; брать секреты из него можно отдельным lookup-плагином. Подписи плейбуков и кеш фактов к vault отношения не имеют.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.