ansible-vault
AutomatisationPaquet : ansible-core
Chiffre un fichier de variables ou une seule valeur pour qu'un dépôt puisse les contenir sans les exposer : la première ligne devient $ANSIBLE_VAULT;1.1;AES256. Le mot de passe qui le déchiffre se trouve hors du dépôt — dans le même dépôt, la serrure et la clé voyagent ensemble.
Ce que font ses options dans les leçons
Tiré du même glossaire que les leçons affichent sous leurs commandes ; les deux ne peuvent pas se contredire.
ansible-vault --stdin-name- Chiffre une seule valeur lue sur l'entrée standard et l'affiche sous ce nom de variable, en bloc
!vaultà coller dans un fichier en clair. La valeur ne passe pas par la ligne de commande, donc pas par l'historique du shell.