Mastodawn

I can't be the first one to have forget to set executable bits on the file for `vault_password_file` and therefore set the encryption key to the content of the file instead secret that should have been returned by the file/script (from an encrypted store)?… 😅

#ansible #ansiblevault

Habr Jun 5

Основы Ansible — как автоматизировать конфигурации и деплой

В статье — разбор основ Ansible: как писать идемпотентные плейбуки, не класть продакшен сухими прогонами и встроить Ansible в CI/CD. Разбираю структуру ролей, работу с динамическим инвентарём, секретами и типовые грабли новичков. Две наглядные схемы, реальный кейс из боевой практики и набор правил, которые делают автоматизацию предсказуемой и безопасной. Читать разбор

https://habr.com/ru/companies/otus/articles/1022154/

#Ansible #автоматизация_конфигураций #деплой #GitLab_CI #Jenkins #playbook #инфраструктура #ansiblevault #DevOpsпрактики

Основы Ansible — как автоматизировать конфигурации и деплой

Всем привет, меня зовут Сергей Прощаев, я Tech Lead и руководитель направления Java | Kotlin разработки в FinTech , а также преподаю на курсах разработки и архитектуры в OTUS....

Хабр

Tom's IT Cafe Sep 17, 2025

Ghost Ops don't leave secrets in the wild. Ansible Vault is their blade. #AnsibleVault #Ansible #Encrypt #Vault #DevOps #Automation

http://tomsitcafe.com/2025/09/17/08-objective-encrypt-the-silence-ansible-vault/

08 Objective: Encrypt the Silence – Ansible Vault

Ghosts know that secrets are critical.You can’t let them sit or travel in plain text.Ansible Vault is the blade of the Operator.

Tom's IT Cafe

Tom's IT Cafe Apr 16, 2025

Automating UFW Configuration with Ansible: Locking Down the Digital Fortress #Ansible #UFW #Firewall #Automation #Cybersecurity #ServerSecurity #DeadSwitch #OperationalSecurity #AnsiblePlaybook #NetworkSecurity #AutomationTools #AnsibleRoles #SystemAdministration #SecureServer #Encryption #AnsibleVault #PrivacyTools #SecurityAutomation

http://tomsitcafe.com/2025/04/16/automating-ufw-configuration-with-ansible-locking-down-the-digital-fortress/

Automating UFW Configuration with Ansible: Locking Down the Digital Fortress

In the world of chaos, where every exposed port is a door for the enemy, DeadSwitch doesn’t just lock the doors—we automate. We create shields that rise without a command. Ansible is our tool of ch…

Tom's IT Cafe

Colan Schwartz Nov 18, 2024

@x_cli Have I been doing it backwards? I typically flow things in the opposite direction. I keep secrets in #AnsibleVault (committed to #git) , which gets dumped into my environment with a setup script after I provide my Vault #passphrase . Then #Terraform picks it up, and gives to to whatever needs it (e.g. #kubernetes secrets).