跨服务器和开发环境管理敏感设置和配置文件

Question

中型企业用于管理服务器和开发环境中的敏感设置和配置文件的内容是什么？我与一小组开发人员和一个体面的服务器池合作。使用像Ansible这样的配置管理工具似乎已经运行了，因为它在每天多次发布代码时效率不高。开发人员经常会等待某人通过Ansible将设置和配置更改推送到服务器，然后才能发布代码。相反，我认为将文件保存在某处并将其作为部署过程的一部分加载将是更好的选择。这是标准程序吗？任何建议或经验将不胜感激！

Answer 1

您应该使用Ansible Vault。要解密，您可以共享密码，或者像我输入密码文件一样。所以你的密码等可以保留在git中，但它们是加密的。