robertdebock.vault_initialize

Descripción general Versiones Perspectivas

Rol de Ansible vault_initialize

Inicializa y desbloquea HashiCorp Vault.

GitHub	GitLab	Descargas	Versión

Ejemplo de Playbook

Este ejemplo se toma de molecule/default/converge.yml y se prueba en cada push, solicitud de extracción y lanzamiento.

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.vault_initialize

La máquina necesita ser preparada. En CI, esto se hace utilizando molecule/default/prepare.yml:

---
- name: Prepare
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.core_dependencies
    - role: robertdebock.hashicorp
    - role: robertdebock.vault
    - role: robertdebock.vault_configuration
      vault_configuration_listener_tcp:
        address: "127.0.0.1:8200"
        cluster_address: "127.0.0.1:8201"
        tls_disable: true
      vault_configuration_storage_raft:
        path: "/opt/vault/data"
        node_id: "{{ ansible_hostname }}"

También puedes ver una explicación y ejemplo completo sobre cómo usar estos roles.

Variables de Rol

Los valores predeterminados para las variables están establecidos en defaults/main.yml:

---
# archivo de defaults para vault_initialize

# La dirección donde se puede encontrar Vault. Simiar a `VAULT_ADDR`.
vault_initialize_addr: "http://localhost:8200"

# Puedes mostrar la información (sensible) de la inicialización de Vault. Esto incluye el token raíz y las llaves de desbloqueo.
vault_initialize_show_information: true