ansible-vault 相关问题


使用加密的 sudo_password.yml 自动执行 Ansible Playbook:安全处理 Vault 密码

我对ansible的其中一项功能感觉不太满意。 对于我的场景,我想在我的托管节点上执行一个剧本来安装例如 nginx。 现在我的控制节点上有以下 playbook.ym...


为什么在 Ansible 中,我不能在许多子组中拥有相同的密钥?

我想用我的 ansible 主机文件制作一些干净的东西。 如果我使用 ansible-playbook --limit calendar -i 主机 update_common.yml Ansible 在所有主机上执行我的剧本,甚至在其他主机上执行


Ansible 块:“always”和“block”在 main.yml 中不起作用

我正在尝试使用此处定义的“始终”和“阻止”功能 - https://docs.ansible.com/ansible/latest/user_guide/playbooks_blocks.html 我有一个 main.yml 文件,看起来...


过滤 Autodesk Vault 垂直数据,获取每张图纸的最新记录

使用 Microsoft SQL Server Express 版(64 位)10.0.550.0 我正在尝试从 Autodesk Vault 服务器提取数据。获取所需数据所涉及的 SQL 对于我当前来说太高级了......


Azure Key Vault 是否适合存储客户端应用程序生成的加密密钥?

我有客户端应用程序,可以生成在设备上加密的数据。加密密钥通过 HTTPS 发送到使用 Azure Key Vault 存储加密密钥的 Azure 函数...


使用 Ansible 在 Docker 容器内运行命令

我想要完成的是在已经使用 Ansible 在 Digital Ocean Ubuntu/Docker Droplet 上创建的 Docker 容器内运行命令。 好像在t上找不到任何东西...


无法通过 Ansible 远程创建 Word.Application COM 对象

我有一个在 Windows 10 主机上运行 PowerShell 脚本的 Ansible 任务。在此 PowerShell 脚本中,它打开 Microsoft Word 文档,然后将其导出为 PDF。 该脚本尝试失败


ansible 断言从额外变量中验证主机名列表

我有一个ansible剧本,需要传递--extra-vars,并且想知道是否有任何方法可以从--extra-vars值验证主机名是否在变量内 样品


使用 Ansible ping EC2 时端口 22 超时

我正在使用 RHEL-9.3.0_HVM-20231101-x86_64-5-Hourly2-GP2 AMI 使用 WSL2 和一个小型 EC2 实例。目的是学习Ansible。 当从 WSL ssh 我的实例时,一切正常并且连接正常


验证ansible-playbook中额外的变量值是否正确

我有一个 ansible 剧本,需要传递 --extra-vars 并且想知道是否有任何方法可以验证该值是否已定义列表变量之一 示例测试.yml - 主持人:


如何使用ansible批准kubernetes证书签名请求

我正在使用ansible,并且我已经在我的kubernetes集群中创建了一个有效的CertificateSigningRequest。之后,我需要使用 kubectl 证书批准 myuser 之类的内容来批准它,但使用


如何使用 jinja2 在 Ansible 中加入引号?

我有一个ansible列表值: 主机= [“站点1”,“站点2”,“站点3”] 如果我尝试这个: 主持人 |加入(”, ”) 我得到: 站点 1、站点 2、站点 3 但我想得到: “站点1”、“站点2”、“站点3”


如何获取真实的EBS设备名称以在Ansible中格式化和安装

我正在尝试使用 Ansible 构建、附加、格式化 EBS 卷并将其挂载到 EC2 实例。当我构建并附加卷时,名称在实例中不匹配。我怎样才能得到正确的...


有没有一种优雅的方法可以使用从服务器获取的md5文件在ansible中使用md5检查文件完整性?

我的服务器上有几个文件需要从 ansible playbook 下载,但由于连接很可能会中断,所以我想在下载后检查它们的完整性。 ...


从消费计划Azure功能访问Azure KV

我在 VNET 中部署了一个 Azure Key Vault,并且禁用了公共访问。我需要从无服务器的消费 Azure 函数中获取该 KV 的秘密。 问题是,作为那种类型...


如何在 SQL Server 身份验证中使用始终加密访问表?

在 Azure SQL Server 上工作 我使用 Azure AD 访问 Key Vault,并生成了列主密钥和列加密密钥,以将 Always Encrypted 应用于特定表 因此,如果登录Al...


从消息队列DV2.0中实时添加加载日期

在实时加载中,我们不使用临时表。我们通常在分期中添加 LDTS。那么当实时加载时直接从消息中取出数据到Raw Vault时,我们如何得到LDTS呢?


使用 Azure SDK for Java 创建 KeyClient 时出现问题

我正在尝试在代码中创建一个 KeyClient 对象,以便我可以在 azure key Vault 中创建密钥。 但我的对象不断出现服务错误,直到现在我才解决它。 这是我的代码: @Overri...


如何在 awx 中运行社区模块

我的 ansible 剧本中有以下模块,我希望使用 awx 运行它: - 名称:清理和修剪绿洲上的所有泊坞窗 社区.docker.docker_prune: 容器:真实 ...


如何获取 Azure 证书客户端响应和证书指纹

我正在尝试对进行证书验证的服务进行单元测试。它将给定指纹与存储在 Azure Key Vault 中的证书上的指纹进行比较。 我的代码运行良好,但现在我......


在 AKS 中使用 nginx 入口控制器,并使用工作负载身份从 Key Vault 中提取 TLS 证书终止

我正在将 AKS 与 nginx 入口控制器结合使用。 我正在使用包含 .key 和 .crt 的 kubernetes tls Secret 并将其引用到 ingress.yaml 中 Kubectl 创建秘密 tls $secret_name --key=...


如何通过“assert”从额外变量验证主机名列表?

我有一个 Ansible 剧本,需要传递 --extra-vars,并且想知道是否有任何方法可以根据变量内的 --extra-vars 值验证主机名。 样品


在 Windows 主机上运行时,CreateProcessAsUser 失败并出现 Win32ErrorCode 1058:true?

我正在使用 Ansible 自动化平台。我正在尝试使用变为:true 在 Windows 主机上运行任务(特别是community.windows.win_credential),但失败并出现以下错误: { ...


我需要在没有工作流程的 Ansible 自动化平台上针对多个执行节点后面的一组主机运行一个角色

我有一个简单的问题,我似乎找不到任何文档。我有多组主机,只能由不同的执行节点访问。我需要能够在...


Ansible 无法通过 XPath 读取属性(不是元素)

我尝试从 XML 文件读取 XML 属性的值,但收到此错误: Xpath /sca:composite/@revision 未引用节点! 我的 XML 文件如下所示: 我试图从 XML 文件中读取 XML 属性的值,但收到此错误: Xpath /sca:composite/@revision 未引用节点! 我的 XML 文件如下所示: <composite revision="1.0.1" xmlns="http://xmlns.oracle.com/sca/1.0"> ... </composite> 我的 Ansible 命令是: - name: 'Get revision' xml: path: 'composite.xml' xpath: '/sca:composite/@revision' content: attribute namespaces: sca: 'http://xmlns.oracle.com/sca/1.0' register: my_revision 我尝试过不少于20种XPath的排列方式,比如: /composite/@revision /composite/revision /sca:composite/@revision /sca:composite/revision /sca:composite/@sca:revision 并使用 content 作为 text 和 attribute。 我能得到的最接近的结果是用 XPath 匹配根节点:/sca:composite。 但我就是找不到该属性。 有什么建议吗? 我找到了一个做作的两步解决方法。首先,XPath 仅匹配元素。其次,导航 JSON 结果/匹配属性。 -name: 'Match XPath' xml: path: 'composite.xml' xpath: '/sca:composite/@revision' content: attribute namespaces: sca: 'http://xmlns.oracle.com/sca/1.0' register: xpath_match -name: 'Get revision' set_fact: my_revision: '{{xpath_match.matches[0]["{http://xmlns.oracle.com/sca/1.0}composite"].revision}}' 注意:XPath 匹配返回一个 JSON 对象,例如: { "matches": [ { "{http://xmlns.oracle.com/sca/1.0}composite": { "revision": "1.0.1" } } ] } 不要对 "composite" 的 JSON 字段名称感到困惑。它的语法是"{xmlnamespace}composite"


© www.soinside.com 2019 - 2024. All rights reserved.