robertdebock.vault_initialize

Ansible-Rolle vault_initialize

Initialisiert und entsiegelt HashiCorp Vault.

GitHub	GitLab	Downloads	Version

Beispiel-Playbook

Dieses Beispiel stammt aus molecule/default/converge.yml und wird bei jedem Push, Pull-Request und Release getestet.

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.vault_initialize

Der Rechner muss vorbereitet werden. Im CI erfolgt dies mit molecule/default/prepare.yml:

---
- name: Prepare
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.core_dependencies
    - role: robertdebock.hashicorp
    - role: robertdebock.vault
    - role: robertdebock.vault_configuration
      vault_configuration_listener_tcp:
        address: "127.0.0.1:8200"
        cluster_address: "127.0.0.1:8201"
        tls_disable: true
      vault_configuration_storage_raft:
        path: "/opt/vault/data"
        node_id: "{{ ansible_hostname }}"

Siehe auch eine vollständige Erklärung und Beispiel zur Verwendung dieser Rollen.

Rollen-Variablen

Die Standardwerte für die Variablen sind in defaults/main.yml festgelegt:

---
# Standardsdatei für vault_initialize

# Die Adresse, unter der Vault zu finden ist. Ähnlich wie `VAULT_ADDR`.
vault_initialize_addr: "http://localhost:8200"

# Sie können die (sensiblen) Informationen zur Initialisierung von Vault anzeigen. Dazu gehören das Wurzel-Token und die Unseal-Keys.
vault_initialize_show_information: true