Ansible Vault ile Hassas Verilerinizi Koruyun: Şifreleri Gizleme
Pardus ETAP etkileşimli tahtaları yönetirken kullandığınız etapadmin şifrelerini veya özel anahtarlarınızı düz metin (plain text) olarak saklamak büyük bir güvenlik riskidir. Önceki yazılarımızda Ansible ile Pardus ETAP tahtalarımızı nasıl yöneteceğimizi ve çeşitli otomasyon senaryolarını incelemiştik. Ancak bir sorunumuz var: Yazdığımız Playbook dosyalarında veya envanter listelerinde kullanıcı şifrelerini açık bir şekilde yazıyoruz. Bu, dosyalara erişimi olan herkesin tahta şifrelerini ele geçirmesi demektir. Bugün, bu sorunu çözmek için Ansible'ın yerleşik şifreleme aracı olan Ansible Vault 'u öğreneceğiz. Ansible Vault Nedir? Ansible Vault; değişkenleri, dosyaları veya tüm Playbook'ları şifrelemenize olanak tanıyan bir özelliktir. Bu sayede hassas veriler (şifreler, API anahtarları vb.) diske şifrelenmiş olarak kaydedilir ve sadece doğru anahtar ile çözülerek çalıştırılabilir. 1. Şifrelenmiş Yeni Bir Dosya Oluşturma Hassas verilerimizi saklayacağımız yeni bir şifreli ...