Question

我尝试在Ansible（2.4）上使用debops.nullmailer在我的主机上配置nullmailer。我想在变量中加密密码，所以我希望使用保险库功能来加密密码。我的剧本看起来像这样：

---
- name: My baseline
  hosts: all
  become: true
  vars:
    nullmailer__default_remotes:
     - port: "587"
       host: smtp.mailgun.org
       user: myusername
       pass: !vault |
          $ANSIBLE_VAULT;1.1;AES256
          6430...63433
  roles:
    - role: debops.nullmailer

然而，将此应用于--ask-vault-pass会产生一个冗长的错误：

任务[debops.nullmailer：生成私有配置文件] ************************************ ************************************************** ************************************************** ***************************************
致命：[talkbot]：失败了！ =＆GT; {＆＃34;失败＆＃34;：是的，＆＃34; msg＆＃34;：＆＃34; [{u＆＃39; dest＆＃39;：u＆＃39; / etc / nullmailer / remotes＆＃39;，你的内容＆＃39;：你需要{{查询（＆＃39;模板＆＃39;，＆＃39; lookup / nullmailer__remotes.j2＆＃39;）| from_yaml |加入（＆＃39; \ n＆＃39;）}} \＆＃34;，u＆＃39; group＆＃39 ;: u＆＃39; mail＆＃39;，u＆＃39; mode＆＃39;：u＆＃39 ; 0600＆＃39;，您＆＃39;所有者＆＃39;：您邮件＆＃39;}]：运行查找插件＆＃39;模板时发生了未处理的异常。错误是原始消息：发生了意外的模板类型错误（{％set nullmailer__tpl_remotes = []％} \ n {％for entry in（nullmailer__default_remotes + nullmailer__remotes）％} \ n {％set nullmailer__tpl_entry = []％} \ n {％if entry is string％} \ n {％set _ = nullmailer__tpl_remotes.append（entry）％} \ n {％elif entry is mapping％} \ n {％if if entry.host | d（）％} \ n { ％set _ = nullmailer__tpl_entry.append（entry.host）％} \ n {％set _ = nullmailer__tpl_entry.append（entry.protocol | d（＆＃39; smtp＆＃39;））％} \ n {％if（（（entry.starttls | d（）和entry.starttls | bool）或nullmailer__starttls | bool）和（entry.ssl未定义或不是entry.ssl | bool）和（entry.options未定义或不是entry.options））％ } \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - starttls＆＃39;）％} \ n {％endif％} \ n {％if entry.ssl | d（）和entry.ssl | bool ％} \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - ssl＆＃39;）％} \ n {％endif％} \ n {％if entry.insecure | d（）和entry.insecure | bool％} \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - insecure＆＃39;）％} \ n {％endif％} \ n {％if if entry.x509fmtder | d（）和entry.x509fmtder | bool％} \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - x509fmtder＆＃39;）％} \ n {％endif％} \ n {％if entry.x509cafile | d（）％} \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - x509cafile =＆＃39; + entry.x509cafile）％} \ n {％endif％} \ n {％if if entry.x509certfile | d（）％} \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - x509certfile =＆＃39 ; + entry.x509certfile）％} \ n {％endif％} \ n {％if if entry.x509crlfile | d（）％} \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - x509crlfile =＆＃ 39; + entry.x509crlfile）％} \ n {％endif％} \ n {％if if entry.port | d（）％} \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - port =＆＃39; + entry.port）％} \ n {％endif％} \ n {％if（（entry.auth | d（）和entry.auth | bool）或（entry.auth_login | d（）和条目。 auth_login | bool））％} \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - auth-login＆＃39;）％} \ n {％endif％} \ n {％if entry.user | d （）％} \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - user =＆＃39; + entry.user）％} \ n {％endif％} \ n {％if entry.password | d（）或entry.pass | d（）％} \ n {％set _ = nullmailer__tpl_entry.append（＆＃39; - pass =＆＃39; +（entry.password | d（entry.pass）））％} \ n {％endif ％} \ n {％if entry.options | d（）％} \ n {％set _ = nullmailer__tpl_entry.append（entry.options如果entry.options是字符串else entry.options | join（＆＃39; ＆＃39;））％} \ n {％endif％} \ n {％set _ = nullmailer__tpl_remotes.append（nullmailer__tpl_entry | join（＆＃39;＆＃39;））％} \ n {％endif％} \ n {％endif％} \ n {％endfor％} \ n {％if nullmailer__tpl_remotes％} \ n {％{null for nullmailer__tpl_remotes％} \ n-＆＃39; {{entry}}＆＃39; \ n { ％endfor％} \ n {％else％} \ n-＆＃39;＆＃39; \ n {％endif％} \ n）：无法连接＆＃39; str＆＃39;和＆＃39; AnsibleVaultEncryptedUnicode＆＃39;对象＆＃34;}

取出pass变量会使其成功运行，但显然不需要--pass=中的/etc/nullmailer/remotes参数。

我对ansible很新 - 这里发生了什么？为什么要尝试连接str和AnsibleVaultEncryptedUnicode？解密不起作用吗？

Answer 1

解密不起作用吗？

在Jinja2（Python）append方法中使用Ansible Vault加密变量时，甚至没有尝试过。

那就是说，你很可能应该：

使用Ansible Vault文件而不是变量，或
自行提交GitHub / fix ansible-nullmailer项目的问题以处理这种情况。

在Ansible中使用保险库给出：无法连接＆＃39; str＆＃39;和＆＃39; AnsibleVaultEncryptedUnicode＆＃39;

1 个答案: