如何使用 Ansible 處理私鑰 SSL 證書

我想用copy部署我的網路伺服器配置。

有什麼方法可以保持 SSL 證書私鑰加密，並在劇本啟動時對其進行解密？

原因是我想使用 Github 的私有倉庫。但該文件仍將在雲端，一鍵即可曝光。

看看Ansible Vault。

簡而言之，它是一種儲存加密 YAML 文件的方式，可以直接被 Ansible 解密。

然後，您將使用以下命令執行 ansible --ask-vault-pass：

ansible-playbook site.yml --ask-vault-pass

引用自：https://serverfault.com/questions/757577