robertdebock.vault

Ansible角色vault

安装Hashicorp Vault，可以选择包或二进制文件。

GitHub	GitLab	下载	版本

示例剧本

这个示例来自molecule/default/converge.yml，并在每次推送、拉取请求和发布时测试。

---
- name: 汇聚
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.vault
      vault_hardening_disable_swap: false

机器需要进行准备。在CI中，这通过molecule/default/prepare.yml完成：

---
- name: 准备
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.core_dependencies
    - role: robertdebock.hashicorp

另请参见完整说明和示例，了解如何使用这些角色。

角色变量

变量的默认值在defaults/main.yml中设置：

---
# vault的默认文件

# 选择要安装的Vault类型。“oss”、“ent”或“hsm”。
# `oss`表示开源。
# `ent`表示企业版。
# `hsm`表示企业版并支持HSM。
vault_type: oss

# 设置要安装的包的版本。
vault_version: "1.15.6"

# 对于包安装，必须提供“release”。例如，包的名称为`vault-1.12.2-1`。
vault_package_release: "1"

# 选择安装Vault的方式。“package”或“binary”。
vault_installation_method: "package"

# 当`vault_installation_method`设置为“binary”时，设置下载Vault的路径（临时）。
vault_download_path: "/tmp/vault-{{ vault_version }}"

# 当`vault_installation_method`设置为“binary”时，设置安装Vault的（基础）路径。可以是""或"/opt"。
vault_path: ""

# 当`vault_installation_method`设置为“binary”时，设置运行Vault的用户。不能使用“root”用户。
vault_user: vault

# 当`vault_installation_method`设置为“binary”时，设置运行Vault的组。不能使用“root”组。
vault_group: vault

# 当`vault_installation_method`设置为“binary”时，设置vault_user的shell。
vault_user_shell: /bin/false

# 数据存储位置。包括Raft数据和TLS材料。
vault_data_directory: /opt/vault

# 硬化建议以禁用交换空间。
vault_hardening_disable_swap: true

# 硬化建议以禁用核心转储。
vault_hardening_disable_core_dumps: true

# 硬化建议以禁用shell命令历史记录。
vault_hardening_disable_shell_command_history: true

# 硬化建议以配置SELinux / AppArmor。
vault_hardening_configure_selinux_apparmor: true

# 可以在此列表中放置Vault监听的变量。
# 例如：
# vault_environment_settings:
#   - name: VAULT_API_ADDR
#     value: "http://127.0.0.1:8200"
#   - name: VAULT_CLUSTER_ADDR
#     value: "http://127.0.0.1:8201"
#   - name: HTTP_PROXY
#     value: "http://proxy.example.com:8080"
#   - name: HTTPS_PROXY
#     value: "https://proxy.example.com:8080"
#   - name: NO_PROXY
#     value: "*.example.com,1.2.3.4:80,1.2.3.4/8"
vault_environment_settings: []