robertdebock.vault_initialize

Rola Ansible vault_initialize

Inicjalizuj i odsealed HashiCorp Vault.

GitHub	GitLab	Pobrania	Wersja

Przykładowy Playbook

Ten przykład pochodzi z molecule/default/converge.yml i jest testowany przy każdym wypchnięciu, prośbie o pobranie i wydaniu.

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.vault_initialize

Maszyna musi być przygotowana. W CI odbywa się to za pomocą molecule/default/prepare.yml:

---
- name: Przygotowanie
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.core_dependencies
    - role: robertdebock.hashicorp
    - role: robertdebock.vault
    - role: robertdebock.vault_configuration
      vault_configuration_listener_tcp:
        address: "127.0.0.1:8200"
        cluster_address: "127.0.0.1:8201"
        tls_disable: true
      vault_configuration_storage_raft:
        path: "/opt/vault/data"
        node_id: "{{ ansible_hostname }}"

Zobacz także pełne wyjaśnienie i przykład dotyczące używania tych ról.

Zmienna roli

Domyślne wartości dla zmiennych są ustawione w defaults/main.yml:

---
# domyślny plik dla vault_initialize

# Adres, pod którym można znaleźć Vault. Podobnie jak `VAULT_ADDR`.
vault_initialize_addr: "http://localhost:8200"

# Możesz pokazać (wrażliwe) informacje dotyczące inicjalizacji Vault. Obejmuje to root-token i klucze do odsealed.
vault_initialize_show_information: true