thirose’s blog

openstackやpythonなどなど

Ansible

ansible-vaultで作ったpasswordに改行が入るときの対応

ansible-vaultでパスワードを暗号化してセットしたつもりで展開されたら改行が入ってしまっていて、 以下のようなことになっていることがあります。 mysql_endpoint = mysql+pymysql://USER:PASSWORD @HOSTNAME:3306/database @から改行されてしまって、確認…

Ansibleでvault使う時は変数ごと暗号化する

OpenStackをdeployするのにAnsibleとか使うと便利だったり?します。 便利かどうかはさておき、Vaultをファイル単位で暗号化しgithubで管理し始めると、何をどう変更したのかわからない。 という問題が発生します。そこで変数ごと暗号化していくのが変更を管…