Ansible vault - 最佳实践文件夹结构

Question

我正在尝试找出最佳实践文件夹结构来组织我的保险库变量。

目前看起来是这样的:

.
├── group_vars/
│   ├── group1.yml
│   └── group2.yml
├── host_vars/
│   ├── host1.yml
│   └── host2.yml
├── roles/
│   └── .../
└── vault/
    ├── enc-file1.yml
    └── enc-file2.yml

但是，通过这种方式，我总是必须在我的角色中使用 include_vars 来获取特定的加密文件。

是否有任何我可以应用的命名约定和文件夹结构，Ansible 将自动获取正确的拱形变量，就像它对 host_vars 和 group_vars ?

我有这样的想法:

.
└── group_vars/
    ├── group1/
    │   ├── main.yml
    │   └── vault.yml
    └── group2/
        ├── main.yml
        └── vault.yml

有什么我可以做的，所以我不必显式地包含保险库变量吗？

Answer 1

Is there anything I can do, so I do not have to explicitly include vault variables?

在最近的 Ansible 版本中(从 2.3 开始)，您不需要为受 vault 保护的变量包含单独的文件。相反，您可以在常规变量文件中加密单个变量 - 请参阅 Single Encrypted Variable .

Is there any naming convention and folder structure [] that Ansible will automatically source the correct vaulted variable []?

不，没有约定，也没有自动机制。