我有一个aws ec2库存文件，我想要将我的代码部署到e2实例。我正在使用：
anible-playbook -i ec2_inventory -u ec2-user --private-key = my_ec2_key.pem
它有效。
我想要的是使用ansible-vault来加密私钥文件：my_ec2_key.pem，我会将文件库密码保存在文本文件中。
如何立即发出ansible-playbook命令以使用保管库密码解密ec2-user的私钥文件？
由于
答案 0 :(得分：0)
不幸的是，ansible-vault不会自动解密它用于连接实例的私钥。您可以通过使用本地任务将其从变量文件（将其解密写入）写入密钥文件并将文件放在某个位置然后在下游任务中引用来解决此问题。 ansible不这样做的原因是因为保险库通常只解密内存中的变量，以防止在剧本失败时挂起解密的工件。
如果您正在使用CI框或其他东西来运行ansible，则可能会将私钥放在CI框上，从而无需在运行时解密它。然后将永久加密的私钥存储在源代码中。