最佳答案
引言
在主動化運維範疇，Ansible是一款非常風行的開源東西，它經由過程簡單的語法跟無需在遠程主機上安裝代辦的方法，實現了主動化設置、安排跟管理伺服器。但是，跟著主動化操縱的增多，敏感信息的保護變得尤為重要。AnsibleVault是Ansible供給的一種保險存儲敏感信息的方法，它利用AES256加密演算法來保護數據。本文將具體介紹Ansible跟AnsibleVault的設置過程，以幫助妳實現保險高效的設置管理。
Ansible情況搭建
安裝Ansible
起首，確保妳的體系中已安裝Python3。然後，利用以下命令安裝Ansible：
sudo dnf update
sudo dnf install python3
python3 -V
sudo dnf install python3-pip
pip3 install ansible --user
設置SSH免密登錄
為了便利Ansible履行遠程操縱，妳須要設置SSH免密登錄。在主節點上生成密鑰：
ssh-keygen -t rsa
將公鑰披發到各個節點：
ssh-copy-id -i ~/.ssh/idrsa.pub root@節點1的ip
ssh-copy-id -i ~/.ssh/idrsa.pub dfuser@節點2的ip
ssh-copy-id -i ~/.ssh/idrsa.pub dfuser@節點3的ip
驗證設置
在安裝Ansible情況的伺服器上履行以下命令，驗證設置能否成功：
ansible all -m ping
假如看到各節點的前去信息，闡明情況安排成功。
設置AnsibleVault
設置host文件
編輯/etc/ansible/hosts文件，設置主機清單：
[項目名1]
項目1下全部ip
10.0.0.1
......
[項目名2]
項目2下全部ip
10.0.0.100
......
創建加密文件
利用ansible-vault命令創建一個加密文件，比方secret.yaml：
ansible-vault create secret.yaml
輸入新密碼，並確認密碼。
編輯加密文件
編輯加密文件的內容：
ansible-vault edit secret.yaml
檢查加密文件
檢查加密文件的內容：
ansible-vault view secret.yaml
加密變數
在playbook中，妳可能利用ansible-vault命令加密變數：
- name: 加密變數
ansible.builtin.set_fact:
encrypted_var: "{{ '123456' | password_hash('sha512') }}"
利用密碼文件
假如妳不想每次都輸入密碼，可能利用--vault-password-file選項指定密碼文件：
ansible-vault create --vault-password-file /path/to/passwordfile secret.yaml
結論
經由過程設置Ansible跟AnsibleVault，妳可能實現保險高效的設置管理。AnsibleVault為敏感信息供給了強加密保護，確保了主動化操縱的保險性跟堅固性。在現實過程中，妳可能根據現真相況抉擇合適的設置方法，以順應差其余主動化運維須要。