Ansible（7）——管理机密
目录
一、Ansible Vault ：
二、ansible-vault 命令行工具：
1、创建加密文件：
2、查看加密文件：
3、编辑现有加密文件：
4、加密现有文件：
5、解密现有文件：
6、更改加密文件的密码：
三、运行加密 playbook ：
1、通过密码文件提供密码：
2、以交互方式提供密码：
四、禁用 Playbook artifact ：
1、命令行：
2、修改文件：
一、Ansible Vault ：
Ansible 可能需要访问密码或 API 密钥等敏感数据，以便配置远程服务器。通常，这些信息以纯文本形式存储在变量清单或其它 Ansible 文件中。若是任何有权访问 Ansible 文件的用户，以及存储这些 Ansible 文件的版本控制系统都能够访问这些敏感数据，将存在很大的安全风险，因此 Ansible 提供了 Ansible Vault 加密敏感变量。
使用随 Ansible 提供的 Ansible Vault ，可以加密和解密任何由 Ansible 使用的结构化数据文件（例如，清单变量、 playbook 中含有的变量文件、在执行 playbook 时作为参数传递的变量文件、以及 Ansible 角色中定义的变量等）。
二、ansible-vault 命令行工具：
若要使用 Ansible Vault ，可通过一个名为 ansible-vault 的命令行工具来创建、编辑、加密、解密和查看文件。
注：Ansible Vault 并不实施自有的加密函数，而是使用外部的 Python 工具集。文件通过 AES256 的对称加密（将密码用作机密密钥）方式加以保护，而这种方式尚未得到第三方正式审核。
1、创建加密文件：
要创建新的加密文件，可以使用 ansible-vault create filename 命令。该命令将提示输入新的 vault 密码，同时会利用默认的编辑器 vi 打开文件。
注：（1）除了通过标准输入途径输入 vault 密码外，还可以使用 vault 密码文件来存储 vault 密码。密码文件是以纯文本形式存储加密密码的文件，密码应当在该文件中存储为一行字符串；
（2）由于该文件中包含敏感的纯文本密码，因此密码文件务必要通过文件权限和其他安全措施加以严密保护（在最新的 Ansible 版本中，用于保护文件的密文是 AES256 ）；
（3）需要使用密码文件时，用户可通过 --vault-password-file 选项进行指定。
2、查看加密文件：
用户可以使用 ansible-vault view filename 命令来查看 Ansible Vault 加密的⽂件，⽽不必打开文件进行编辑。
3、编辑现有加密文件：
编辑现有的加密文件可使用 Ansible Vault 提供的 ansible-vault edit filename 命令。此命令会将文件解密为一个临时文件，并允许用户编辑该文件。而在编辑结束保存文件时，此命令会将其内容进行复制并删除临时文件。
注：edit 子命令会改写文件，因此仅可在进行更改时使用它。若要查看文件的内容而不进行更改，始终应使用 view 子命令。
4、加密现有文件：
使用 ansible-vault encrypt filename 命令可以加密已存在的⽂件。同时 ansible-vault encrypt filename 命令可取多个欲加密⽂件的文件名称作为参数。
若文件已为加密文件或待加密文件没有内容时，执行此命令均会报错。
（1）已加密：
（2）没有内容：
注：使用 --output=OUTPUT_FILE 选项，可将加密⽂件以新的名称进行保存。
5、解密现有文件：
现有的加密⽂件可以通过 ansible-vault decrypt filename 命令进行永久解密。
注：同样，在解密单个⽂件时，也可使用 --output=OUTPUT_FILE 选项将解密⽂件以新的名称进行保存。
6、更改加密文件的密码：
使用 ansible-vault rekey filename 命令可更改加密⽂件的密码，此命令可同时更新多个数据⽂件的密钥，需要提供原始密码和新密码。
注：若更改密码时，用户需要使用 Vault 密码⽂件，可使用 --new-vault-password-file 选项以实现此操作。
三、运行加密 playbook ：
如需访问通过 Ansible Vault 加密的 playbook ，则需要向 ansible-playbook 命令提供其加密密码。
1、通过密码文件提供密码：
在执行 playbook 时，使用 --new-vault-password-file 选项可提供加密密码。
注：若运行加密 playbook 时没有提供加密密码，命令将报错。
2、以交互方式提供密码：
若要以交互方式提供 vault 密码，可使用 --vault-id @prompt 选项实现。
用户还可以通过 ansible-navigator 使用多个 Ansible Vault 密码，将多个 --vault-id 选项或 --vault-password-file 选项传递给 ansible-navigator 命令。
注：必须禁用 playbook artifact 才能以交互方式输入 Vault 密码。若 ansible-navigator 命令需要提示用户输入交互式 Vault 密码，并且 playbook artifact 未禁用，则该命令会挂起。
四、禁用 Playbook artifact ：
1、命令行：
Playbook artifact 默认处于启用状态，用户可以使用 ansible-navigator --playbook-artifact-enable false 命令禁用 playbook artifact 。
2、修改文件：
另外，用户还可以通过修改项目 ansible-navigator.yml 文件或主目录中的 .ansible-navigator.yml 文件来禁用 playbook artifact 。
相关文章：
Ansible（7）——管理机密
目录 一、Ansible Vault ： 二、ansible-vault 命令行工具： 1、创建加密文件： 2、查看加密文件： 3、编辑现有加密文件： 4、加密现有文件： 5、解密现有文件： 6、更改加密文件的密码&#…...
通俗地讲述DDD的设计
通俗地讲述DDD的设计 前言为什么要使用DDDDDD架构分层重构实践关键问题解决方案通过领域事件机制解耦服务依赖：防止逻辑下沉 领域划分电商场景下的领域划分 结语完结撒花，如有需要收藏的看官，顺便也用发财的小手点点赞哈，…...
【学Rust写CAD】34 精确 Alpha 混合函数(argb.rs补充方法）
源码 #[inline]pub fn over_exact(self, dst: Argb) -> Argb {let a 255 - self.alpha32();let t dst.rb() * a 0x80_00_80;let mut rb (t ((t >> 8) & Argb::MASK)) >> 8;rb & Argb::MASK;rb self.rb();// saturaterb | 0x1000100 - ((rb >&…...
10种电阻综合对比——《器件手册--电阻》
二、电阻 前言 10种电阻对比数据表 电阻类型 原理 特点 应用 贴片电阻 贴片电阻是表面贴装元件，通过将电阻体直接贴在电路板上实现电路连接 体积小、重量轻，适合高密度电路板；精度高、稳定性好，便于自动化生产 广泛应用于…...
SpringCloud入门及创建分布式项目
1、了解微服务 1.1 什么是微服务 微服务是一种架构风格一个应用拆分为一组小型服务每个服务运行在自己的进程内，也就是可独立部署和升级服务之间使用轻量级HTTP交互服务围绕业务功能拆分可以由全自动部署机制独立部署去中心化，服务自治。服务可以使用不同…...
xv6启动过程
entry,S -> start.c -> main.c -> proc.c中的 userinit 函数 -> initcode.S -> init.c entry.S // entry.S# qemu -kernel loads the kernel at 0x80000000# and causes each CPU to jump there.# kernel.ld causes the following code to# be placed at 0x800…...
【秣厉科技】LabVIEW工具包——OpenCV 教程（18）：highgui 模块
文章目录 前言highgui 模块总结 前言 需要下载安装OpenCV工具包的朋友，请前往 此处 ；系统要求：Windows系统，LabVIEW>2018，兼容32位和64位。 highgui 模块 尽量别用，要不我删了吧？ LabVIEW…...
基于OPENCV的图像透视矫正
这段代码的主要功能是对输入的图像进行透视矫正。它会读取一张图像，检测图像中最大的四边形轮廓，然后对该四边形区域进行透视变换，将其矫正为正视图，最后保存矫正后的图像。 模块导入说明 python import cv2 import numpy as n…...
)
数据结构----------顺序查找,折半查找和分块查找(java实现)
import java.util.Arrays;//顺序查找法 public class Main {public static void main(String[] args) {//查找表int[] arr {4, 3, 5, 1, 2};System.out.print("5在数组中的索引:");System.out.println(SearchSeq(arr, 5));Arrays.sort(arr);System.out.print("…...
)
整数编码 - 华为OD统一考试(A卷、JavaScript)
题目描述 实现一种整数编码方法，使得待编码的数字越小，编码后所占用的字节数越小。 编码规则如下: 编码时7位一组，每个字节的低7位用于存储待编码数字的补码。字节的最高位表示后续是否还有字节，置1表示后面还有更多的字节&…...
CompletableFuture：整合、超时、完成事件与批量处理
引言 在异步编程实践中，我们不仅需要处理单个任务的执行流程，更需要应对多个异步任务之间的复杂交互。本文将通过实际案例解析以下核心功能： 双任务整合：合并两个独立任务的结果高效超时控制：防止异步操作无限等待完…...
【LeetCode 热题100】45：跳跃游戏 II（详细解析）（Go语言版）
🚀 力扣 45：跳跃游戏 II（全解法详解） 📌 题目描述 给你一个非负整数数组 nums，表示你最初位于数组的第一个位置。 数组中的每个元素表示你在该位置可以跳跃的最大长度。 你的目标是使用 最少的跳跃次数 到…...
【C/C++】滑动谜题（leetcode T773）
核心考点：广度优先搜索 (BFS)、哈希表、字符串、状态转移 题目描述： 在一个 2 x 3 的板上（board）有 5 块砖瓦，用数字 1~5 来表示, 以及一块空缺用 0 来表示。一次 移动 定义为选择 0 与一个相邻的数字（上…...
python用x08覆盖上一次输出来模拟控制台等待效果，pycharm运行sys.stdout.write在控制台无打印的解决方法
一个多进程程序，主进程阻塞，子进程不断打印等待效果直到主进程结束，原理是\x08在ascii中表示退格键，理解为打印完后立马删掉打印下一个内容。 import sys, time import multiprocessing DELAY 0.1 DISPLAY [ |, /, -, \\ …...
【嵌入式开发】使用Linux系统调用编程练习
一、进程和线程的概念及基础用法 在Linux系统中，进程（Process）和线程（Thread）是操作系统进行任务调度的基本单位，它们既有联系又有区别。 1.1 进程和线程介绍 1.1.1 进程（Process）…...
React框架的Concurrent Mode
以下是关于 Concurrent Mode 的系统梳理： 一、Concurrent Mode 的诞生背景 传统渲染的局限性 同步阻塞：React 15 的 Stack Reconciler 无法中断渲染流程优先级缺失：用户交互与后台任务同等对待资源竞争：网络请求与渲染任务无法智能调度核心设计目标 可中断渲染：允许高优先…...
ER-图，详情和画法
一、E-R图的核心元素 1.实体 表示现实中对象或概念，用矩形表示 示例：用户、老师、学生 2.属性 描述实体的特征，用椭圆表示。 分为主键（用户id） 和非主键（用户昵称） 3.关系 表示实体间的…...
深度学习图像分类数据集—十种西红柿病态叶识别分类
该数据集为图像分类数据集，适用于ResNet、VGG等卷积神经网络，SENet、CBAM等注意力机制相关算法，Vision Transformer等Transformer相关算法。 数据集信息介绍：10种西红柿病态叶识别分类：Bacterial_spot，Earl…...
【Flask开发】嘿马文学web完整flask项目第3篇：2.用户认证,2.用户认证【附代码文档】
教程总体简介：2. 目标 1.1产品与开发 1.2环境配置 1.3 运行方式 1.4目录说明 1.5数据库设计 2.用户认证 Json Web Token(JWT) 3.书架 4.1分类列表 5.搜索 5.3搜索-精准&高匹配&推荐 6.小说 6.4推荐-同类热门推荐 7.浏览记录 8.1配置-阅读偏好 8.配置 9.1项目…...
基于Pyhon的京东笔记本电脑数据可视化分析系统
【Python】基于Pyhon的京东笔记本电脑数据可视化分析系统 （完整系统源码开发笔记详细部署教程）✅ 目录 一、项目简介二、项目界面展示三、项目视频展示 一、项目简介 本项目基于Python语言开发，通过Flask框架与Bootstrap的结合，实…...
『不废话』之Llama 4实测小报
2025年4月5日Llama 4一开源，随后OpenRouter等平台就提供免费调用。对于中文社区来，官方的测评结果其实意义不大（原因先按下不表），就看知乎、微博、B站、twitter上的真实感受，最重要的是自己的真实案例测评。…...
llama.cpp 和 vLLM 的详细对比分析
llama.cpp 和 vLLM 的详细对比分析，基于最新技术动态（2025年4月）整理： 1. 核心定位 维度llama.cppvLLM设计目标轻量化边缘计算，突破硬件限制（如手机/树莓派）企业级高性能推理，优化G…...
Windows 操作系统使用vscode 配置GTK4
本篇教程，主要介绍在vscode中如何配置使用GTK4，并运行一个简易的入门案例。 一、程序代码 1、demo.cpp #include <gtk/gtk.h>// 定义一个回调函数，用于处理按钮点击事件 static void on_button_clicked(GtkButton *button...
swift-汇编分析多态原理、init
一、结构体和类的本质区别 结构体 编译完就知道调用谁 类 （类似c 的虚函数表） 12 直接将对象将来要调用的函数内存地址提前放进类型信息里面，这些类型信息编译完就确定你将来要调用谁，运行过程过程中就去那块内存里面找 方法的存…...
Docker基础2
如需转载，标记出处 本次我们将下载一个 Docker 镜像，从镜像中启动容器 上一章，安装 Docker 时，获得两个主要组件： Docker 客户端 Docker 守护进程（有时称为“服务器”或“引擎”） 守护进程实…...
labelme json 标签转yolo txt【记录】
01 labelme json 转 txt（w_convert_labelme_to_yolo.py） #WT 将labelme json标签格式转换为YOLO txt格式 # 导入所需模块 import cv2 # OpenCV用于图像处理 import os # 操作系统路径管理 import json # JSON文件解析 import glob # 文件通配符搜索…...
Java 集合框架与 Stream 流深入剖析（重点详细讲解）
目录 引言 一、ArrayList 1. 概述 2. 特点 动态扩容 初始容量 扩容倍数 随机访问高效 插入和删除效率低 3. 代码示例 4. 分析 二、HashSet 1. 概述 2. 特点 唯一性 插入、删除和查找效率高 无序性 3. 代码示例 4. 分析 三、HashMap 1. 概述 2. 特点 键唯…...
实操（多线程特点、健壮性降低、缺乏访问控制）Linux
线程 创建两个线程 makefile（添加原生线程库） mythread:thread.ccg -o $ $^ -stdc11 -lpthread .PHONY:clean clean:rm -f mythreadthread.cc #include <iostream> #include <pthread.h> #include<unistd.h>using namespace std;…...
微信小程序学习实录12：掌握大数据量轨迹展示的MySQL结构设计
获取经纬度信息后，mysql建立数据表po_trajectory，字段包含tra_id、longitude、latitude、tra_time和openid。 为微信小程序创建的 po_trajectory 数据表，字段包含 tra_id、longitude、latitude、tra_time 和 openid，从结构设计上…...
；)
语法: result=ldexp (value, exp)；
LDEXP( ) 语法: resultldexp (value, exp); 参数: value是一个浮点数; exp是一个有符号的整型数; 返回值: result同value保持一致,是一个浮点数,结果是value乘以2的exp次方. 功能: ldexp( ) 该函数是用一个浮点数乘以2的多少(整数)次方. 有效性: 适合所有的CPU设备…...
STM32学习之硬件FPU（原理篇）
📢：如果你也对机器人、人工智能感兴趣，看来我们志同道合✨ 📢：不妨浏览一下我的博客主页【https://blog.csdn.net/weixin_51244852】 📢：文章若有幸对你有帮助，可点赞 👍…...
QEMU源码全解析 —— 块设备虚拟化（15）
接前一篇文章：QEMU源码全解析 —— 块设备虚拟化（14） 本文内容参考： 《趣谈Linux操作系统》 —— 刘超，极客时间 《QEMU/KVM源码解析与应用》 —— 李强，机械工业出版社 特此致谢！ QEMU初始化阶段的块设备虚拟化 本回解析virtio_blk_device_realize函数中的virtio_a…...
Web3（阶段一：入门）——哈希算法
一、简述 哈希算法（Hash Algorithm）是一种将任意长度的输入数据转换为固定长度输出（哈希值）的数学函数。其核心作用是通过不可逆的计算生成唯一标识数据的 “数字指纹”，广泛应用于数据完整性验证、密码学、区块链等领…...
高频面试题（含笔试高频算法整理）基本总结回顾63
干货分享，感谢您的阅读！ （暂存篇---后续会删除，完整版和持续更新见高频面试题基本总结回顾（含笔试高频算法整理）） 备注：引用请标注出处，同时存在的问题请在相关博客留言…...
如何深入理解C#中的备忘录模式（Memento Pattern）设计模式
在软件开发中，设计模式是一种解决特定问题的通用方法，而备忘录模式（Memento Pattern）是其中一种用于保存对象状态的结构型设计模式。它允许你在不暴露对象内部结构的情况下，保存和恢复对象的状态。本文将深入探讨C#中的…...
存储引擎 / 事务 / 索引
1. 存储引擎 MySQL 中特有的术语。 （Oracle 有，但不叫这个名字） 是一种表存储 / 组织数据的方式 不同的存储引擎，表存储数据的方式不同 1.1 查看存储引擎 命令： show engines \g（或大写：G…...
药店管理系统
https://download.csdn.net/download/weixin_57836618/90572873 软件架构 Java SpringBoot Mybatis/Mybatis-plus Mysql 项目功能说明 促销管理：零售出库、零售退货采购管理：采购订单、采购入库、采购退货销售管理：销售订单、物流信息、…...
Kafka 的发展历程
Kafka 作为一个高性能的分布式消息流平台，从诞生到现在已经有了长足的发展，经历了多个版本的迭代。下面是 Kafka 的 发展历史、版本迭代 以及 新特性 的概述。 1. Kafka 的诞生与早期发展 2010年：Kafka 由 LinkedIn 的工程师 Jay Kreps、Ne…...
PowerBI 之DAX 3：文本、信息、财务、时间智能函数
文章目录 一、文本函数1.1 FORMAT函数1.1.1 数字格式1.1.2 日期/时间格式1.1.3 自定义格式 1.2 CONCATENATE与CONCATENATEX1.2.1 返回多个类别名称1.2.2 返回多个类别的名称和数据，并排序 1.3 使用SEARCH进行模糊查找 二、信息函数2.1 ISINSCOPE 三、财务函数3.1 PV…...
GESP C++三级 知识点讲解
C编程三级标准 (一)知识点详述 (1)了解二进制数据编码:原码、反码、补码。 (2)掌握数据的进制转换:二进制、八进制、十进制、十六进制。 (3)掌握位运算:与(&)、或(|)、非(~)、异或(^)、左移(<<)、右移(>>)的基本使用方法及原理。 (4)了解算法的概念与描述&…...
如何访问和使用Sora：OpenAI视频生成模型的完整指南
OpenAI的Sora作为革命性的视频生成模型，能够根据文本提示创建长达60秒的高质量视频内容。本教程将详细介绍目前Sora的使用方法和访问途径。 一、Sora当前访问状态（2024年3月更新） 目前Sora仍处于有限访问阶段，OpenAI采取了分阶段…...
MyBatis 分页插件使用教程
MyBatis 分页插件使用教程 MyBatis 是一款优秀的持久层框架，但原生的 MyBatis 并不支持分页查询。为了简化分页操作，MyBatis 官方和第三方提供了多种分页插件，最常用的就是 MyBatis-Plus 的分页插件。本文详细介绍 MyBatis-Plus 分页插件的使…...
OpenDriveVLA：通过大型视觉-语言-动作模型实现端到端自动驾驶
25年3月来自慕尼黑工大和慕尼黑大学的论文“OpenDriveVLA: Towards End-to-end Autonomous Driving with Large Vision Language Action Model”。 OpenDriveVLA，一种专为端到端自动驾驶而设计的视觉-语言-动作 (VLA) 模型。OpenDriveVLA 以开源预训练大型视觉-语言…...
深入探究C++ 运算符重载：以日期类为例
目录 前言 一、运算符重载基础 1.1 运算符重载原理 1.2 示例代码 二、赋值运算符重载 2.1 赋值运算符重载格式 2.2 代码实现 2.3 注意事项 三、前置和后置重载 3.1 前置重载 3.2 后置重载 四、日期类的完整实现 4.1 获取某月天数 4.2 完整类定义 五、总结 前言 …...
2024第十五届蓝桥杯大赛软件赛省赛Java大学B组 报数游戏 类斐波那契循环数 分布式队列 食堂 最优分组 星际旅行 LITS游戏 拼十字
目录 A 报数游戏 B 类斐波那契循环数 C 分布式队列 D 食堂 E 最优分组 F 星际旅行 G LITS 游戏 H 拼十字 今天心血来潮把去年的题目又做了一遍... 本人去年大一 拿的是全省第五进的国赛 而如今的已经是一名 codeforces 1500 分的入门级别的算竞选手了 下周又是蓝桥杯…...
4月6日随笔
一觉起来十点多 其实六点和九点分别醒过一次。 起来之后点了个侍卫草推荐的猪排饭，真的巨好吃，猪排很脆，溏心蛋也很香 但是因为酒店十二点半要退房，就匆匆吃完了猪排和一半米饭就走了 今天下午在科技楼写了一会作业，…...
[GN] sigrokdecode 模块学习指南 --- 准备阶段
系列文章目录 文章目录 系列文章目录前言指南libsigrokdecode 学习一、构建环境安装libsigrokdecode安装 sigrok-cli（命令行工具）安装 PulseView（图形界面）关联 libsigrokdecode完整验证参数解释 二、BUG解决1. 确保编译时启用了 …...
【力扣hot100题】（056）电话号码的字母组合
依旧是很经典的回溯。 记得当初做这题想了半天电话号码怎么存储，用哈希表就可以解决。 class Solution { public:vector<string> result;string digits;int loc0;unordered_map<char,string> dictionary{{2,"abc"},{3,"def"},{4,…...
kotlin，数字滚动选择
用国内的通义灵码和codegeex都没有弄出来，最后只得用墙外的chatgpt才弄出一个满意的。kotlin真的有点难，好在有AI，让学习没这难了。 package com.example.mynumsetimport android.os.Bundle import androidx.activity.ComponentActivity imp…...
Flask学习笔记 - 数据库
Flask 数据库操作 Flask 提供了多种方式来与数据库进行交互，包括直接使用 SQL 和利用 ORM（对象关系映射）工具，如 SQLAlchemy。 使用SQLAlchemy创建和管理数据库：使用 db.create_all() 创建表。CRUD 操作：…...