devoinc.secret

秘密

debops.secret 角色允许您在 Ansible 控制器上拥有一个独立的目录（不同于剧本目录和清单目录），可用作其他角色的“工作区”。

在 DebOps 中使用此角色的一些示例包括：

密码查找，既可以从当前角色查找，也可以使用其他角色中已知位置的密码，通常是依赖的（例如 debops.mariadb 角色可以管理数据库中的用户账户，使用随机密码，其他角色可以查找该密码以包含在生成的配置文件中）；
安全文件存储，例如用于在远程主机上生成的应用程序密钥（debops.boxbackup 角色检索客户端密钥以备份目的），因此秘密目录应该通过外部手段保护，例如加密文件系统（当前默认情况下没有提供加密）；
安全工作区（debops.boxbackup 角色再次使用秘密目录来创建和管理备份服务器的根 CA——客户端和服务器证书会自动下载到 Ansible 控制器，签名并上传到目标主机）；
简单的集中备份（特定角色如 debops.sshd、debops.pki 和 debops.monkeysphere 有单独的任务列表，通过自定义剧本进行调用，以便备份和恢复 SSH 主机密钥和 SSL 证书。生成的 .tar.gz 文件保存在 Ansible 控制器的秘密目录中）。